Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP][MySQL] Czy ten skrypt jest zabezpieczony przed SQL Injection?
Xawier
post
Post #1





Grupa: Zarejestrowani
Postów: 1
Pomógł: 0
Dołączył: 25.06.2007

Ostrzeżenie: (0%)
-----


Witam,
Mam nastepujace pytanie czy taki oto skrypt jest zabezpieczony przed SQL Injection?
  1. <?php
  2. $czas = time();
  3. $pacc = 21;
  4. $pacc2 = $czas + ($pacc * 24 * 60 * 60);
  5. $sql = addslashes("UPDATE accounts SET premDays = $pacc, premEnd = $pacc2 WHERE accno = ".$_POST['ACC']."");
  6. ?>

Dane do zmienej ACC oczywiscie przesylane sa z formularza.
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 16.09.2025 - 06:45