[PHP] Formularz zmiany hasła Opcje

[krzychu0808]

Chcę zrobić formularz zmiany hasła ale chyba źle napisałem zapytanie do bazy danych napisałem tak:

[PHP] pobierz, plaintext 
<?php
$connection = mysql_connect('localhost', 'aikon_testowa', 'xxxxx');
mysql_select_db('aikon_testowa');
$query = "update `dane` set 
`userpassword`='{$userpassword}'
 where `usernumber`='{$numer_usera}'";
$zmiana = mysql_query($query, $connection);
if($zmiana) echo '<div class="blad1"><br/>Hasło zostało zmienione<br/><br/></div>';
?>
[PHP] pobierz, plaintext 

proszę o pomoc co źle zrobiłem

[pyro]

a teraz exploit:

Kod

www.xyz.pl/?userpassword=nowehaselko' WHERE usernumber = (id_admina) /*

Ten post edytował pyro 31.07.2008, 12:04:31