[Jportal] Poprawienie skryptu Opcje

[PhoenixPL]

Wiem, że to nie suport jportalu, ale autor nie kwapi się do poprawy poważnego błędu więc liczę na waszą pomoc (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Czy potrafi ktoś to poprawić? http://marc.theaimsgroup.com/?l=bugtraq&m=...48957426316&w=2 Studiując wątki na forum stwierdziłem, że tak będzie dobrze. Mając taki kod:

[PHP] pobierz, plaintext 
<?php
if($cat=='all') {
 
$q_ = "AND title LIKE '%$word%'";
 
} else {
 
$q_ = "AND category LIKE '%-$cat-%' AND title LIKE '%$word%'";
 
}
 
 
$query = "SELECT * FROM $file_b_tbl WHERE stat<>5 $q_";
$result = mysql_query($query);
?>
[PHP] pobierz, plaintext 

Zamiana zapytania

$query

na coś takiego

[PHP] pobierz, plaintext 
<?php
$query = 'SELECT * FROM $file_b_tbl WHERE stat<>5 mysql_real_escape($q_)';
?>
[PHP] pobierz, plaintext 

Pomogła by?

[PhoenixPL]

Właśnie czytałem dlatego się obawiam (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

Notatka: mysql_real_escape_string() nie dodaje znaków unikowych przed % i _.

I wielkie dzięki za pomoc (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)