cookies a bezpieczeństwo BD, zapytania do bazy z cookiesów Opcje

[Darti]

Tak sobie pomyślałem, że w sumie tak się boję tablic $_GET i $_POST a nie pomyślałem nigdy o cookiesach!

Czy istnieje realne zagrożenie dla bazy jak zrobię?:

[PHP] pobierz, plaintext 
<?php
mysql_query(&#092;"SELECT pass FROM users WHERE \".$_COOKIE['login']);
?>
[PHP] pobierz, plaintext 

[xarr]

Hashuj md5() dane zapisywane w cookiesach i jak post wczesniej kolega wspomnial przed porownaniem uzyj mysql_escape_string() ewentualnie mysql_real_escape_string() wtedy zagrozenia dla bazy przynajmniej w kwestii tego zapytania nie uswiadczysz. Ogolnie jednak poszukaj na tym forum info o logowaniu, sesjach i ciastkach. Dowiesz sie napewno wystarczajco duzo by byc juz pewnym co zastosowac (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)