php - processar_eliminar.php
|
20-11-2014, 10:31
Mensagem: #2
|
|||
|
|||
RE: php - processar_eliminar.php
Tens um $ a mais no indice do $_GET, devia ser $_GET['id']
Por outro lado, num projecto a sério nunca uses directamente os valores do $_GET ou do $_POST, ou ficas aberto a SQL injection. Por ex, se chamarem essa pagina tipo: Código: http://xpto.com/processar_eliminar_utilizador.php?id=%27%20OR%201%3D1%3B%20-- na realidade estás a passar ' OR 1=1; -- como id, o que te vai dar uma query assim: Código: DELETE FROM utilizadores WHERE id_utilizador = '' OR 1=1 com o resultado previsivel de te eliminar todos os utilizadores ![]() Pedidos de ajuda via PM serão ignorados Acordo ortográfico? Desconheço, obrigado ![]() Agradeço ao Chrome o facto de os meus posts nao terem acentos ![]() |
|||
« Mais Antigo | Mais Recente »
|
Mensagem neste Tópico |
php - processar_eliminar.php - joaonunofz - 19-11-2014, 21:20
RE: php - processar_eliminar.php - Corvus - 20-11-2014 10:31
RE: php - processar_eliminar.php - eSkiSo - 22-11-2014, 20:21
|
Utilizadores a ver este tópico: 1 Visitante(s)