Witam.

W php piszę od dwóch tygodni, jednak mam pewien problem. Otóż pewien znajomy powiedział mi, że nie filtruje danych no i że można wykonać atak SQL Injection.

Oto ten kod.

[PHP] pobierz, plaintext 
$nick = $_GET['nick'];
mysql_connect($dbhost,$dbuser,$dbpass);
@mysql_select_db($db) or die("Nie odnaleziono bazy danych");
$jakisnick = mysql_real_escape_string($nick);
$query="SELECT * FROM players WHERE `name`='$nick'";
mysql_store_results;
$result=mysql_query($query);
$num=mysql_numrows($result);
[PHP] pobierz, plaintext 

Bardzo bym prosił o poprawkę ew. pomoc w zrozumieniu filtrowania danych.

Pozdrawiam, _V3X


PS: Proszę bez chamskich odzywek, jestem nowy..


@UPDATE

Można to naprawić tak?



@DOWN

Dzięki za chwilę uwagi dla mnie. Za chwilę dokładnie przeczytam wątek o SQL Injection

Temat wałkowany i wałkowany i wałkowany... Już myślałem że ludzie to umieją ;P

Twój kod jest ok - po tej zmianie na dole (@UPDATE) - poczytaj trochę o SQL-Injection na tym forum jest piękny temat

Zobacz: http://forum.php.pl/index.php?showtopic=23258