[php][mysql] zapytania mysql przez URL ?, problem bezpieczenstwa witryny Opcje

[conip]

witam serdecznie,

mam takie pytanie nie wiem czy to jest blad kodu strony czy proba ataku z zewnatrz ale dostalem takiego maila ze system jest zle zabezpieczony. Podany zostal link gdzie normalnie po wlasciwym url i przekazaniu wartosci zmiennych metoda GET dolaczony jest fragment

&id_foto=9229%20and%201=2%20union%20select%201,2,concat(user,char(58),password),4,5,6%20from%20mysql.user%20limit%200,1/*
jak mozna sie zabezpieczyc przed proba wyluskania danych z bazy przez URL?

dzieki za pomoc

aaa i jeszcze pytanie: % w url co oznacza ?

Ten post edytował conip 14.09.2007, 09:02:52