[php] RE: Problem mit Suchen nach extaktem Namen [NOTE]

[Andreas Lange]

> Subject: [php] Problem mit Suchen nach extaktem Namen
[...]
> SELECT * FROM $entries WHERE cat LIKE BINARY '%$_GET[cat]%'
> ORDER BY id DESC

Das $_GET[cat] innerhalb der SQL ist hoffentlich nur zur Vereinfachung
bzw. Anschauung hier im Forum gemacht worden ;-)

Das ist ansonsten die klassische Sicherheitslücke.

Vertraue niemals Daten, die vom User kommen!

> Gruss,
> Andreas

Andreas Lange