Mailinglisten-Archive |
Hoi, wenn mehrere Sql-Operationen pro Statement zugelassen werden würden, wäre das ein ziemliches Sicherheits-Risiko: Beispiel: Du gibst in einem Formular eine Nummer ein. Abfrage: $query = SELECT NAME FROM foo WHERE ID=$id; In das Feld Nummer gibt der Benutzer ein: 1; DROP DATABASE xxx Wenn nun die Eingabe nicht abgeprüft wird, darfst Du Dich gleich von einer Deiner DB's verabschieden. Georg
php::bar PHP Wiki - Listenarchive