SQL-Injektionen

[indy0130]

Verbindungskennung? Das ist was? *g*

Guuuut, das klingt dann nur noch nach Veränderung der tatsächlichen IDs die übergeben werden um ein spezielles Profil oder einen Eintrag zu öffnen!

[ankh]

das handle, das du bei mysql_connect() zurückbekommst ist die Verbindungskennung.

[indy0130]

Ok, dann mache ich nur noch folgendes auf allen Seiten:

$id = mysql_escape_string($id);

vor dem Query!

Und bin damit sicher vor Injektionen! Ein Problem weniger!

[ankh]

das einzige, was sicher ist, ist der Tod...