Zmiana automatycznych danych Opcje

[benzulli]

Witam.

Przeglądając sobie bazę własnoręcznie zbudowanego modułu zadziwiła mnie jedna rzecz. Do bazy danych pobieram od każdego użytkownika IP i datę, kiedy wysłał formularz. Wszystkie rekordy są poprawne, po za jednym, gdzie ktoś sobie ustawił IP na własne oraz datę ustawił jako napis tekstowy. Jak to można zrobić? Jak to jest w ogóle możliwe? Czy to zmiana ustawienia komputera czy coś wspólnego z SQL injection? A jeżeli SQL injection to potrzebna jest nazwa zmiennej bądź nazwa tabeli w bazie?

Ten post edytował benzulli 13.04.2014, 21:50:47

[benzulli]

[PHP] pobierz, plaintext 
$ajpi = addslashes($_POST['ajpi']);
$data = addslashes($_POST['data']);
 
$ins = @mysql_query("INSERT INTO slowo SET cytat='$cytat', autor='$autor', ip='$ajpi', data='$data'"); 
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<input type="hidden" name="ajpi" value="<?php echo $_SERVER['REMOTE_ADDR']; ?>">
<input type="hidden" name="data" value="<?php echo date("Y-m-d H:i:s"); ?>">
[PHP] pobierz, plaintext 

Typy kolumn to tekst, ciekawi mnie przede wszystkim to jak ktoś to mógł to zmienić.