Eintrag in Datenbank

Alles schön und gut.
Auchin meinen Scripten sind Sicherheitsaspekte wichtig aber wie ich bereits gesagt habe es passt einfach nicht die hier nur vor zusetzen ohne einen Piep dazu zu sagen. Und auch wenn die + schon verbessert waren ich finde man muss trotzdem generell mal was dazu sagen denn es fiel mir nicht nur bei dir auf.
Ich bleibe dabei wenn die User nach Hilfe fragen ist es besser einfachere Hilfe zu leisten als den User mit mehr Information zu verwirren.
Und nun Back2Topic. Wenn du anderer Ansicht bist können wir gerne per PM diskutieren.

Das ist ja richtig...ich bin aber schon mal froh darüber, das überheupt jemand an das Escapen denkt und hier nicht solchen Müllcode:

PHP:
$timer=mysql_query("SELECT ".strtolower($kampdatas2[8])." FROM zeus_".strtolower($_GET['art'])." WHERE id='$kampdatas2[2]'");

verbreitet, wie der Autor des Scriptes, aus dem ich diese Query habe ;)
(PS. das Script wird heute noch immer verkauft und soll 499 Euro kosten) ;)
 
Zurück