Ataki Opcje

[Cinamicom]

[PHP] pobierz, plaintext 
		$username = addslashes($username);
		$password = addslashes(md5($password));
		$sql = "SELECT * FROM `" . $cfg["database"] . "`.`" . $cfg["prefix"] . "members` WHERE username = '" . $username . "'";
[PHP] pobierz, plaintext 

Witam. Czy taki kod można jakoś ominąć? wstrzyknąć szkodliwy kod?

[Spawnm]

O sql injection rozmawiamy w tym temacie: http://forum.php.pl/index.php?showtopic=23...0&start=420
Zamykam.