peschels: variablenübergabe mit $_Get[]

Beitrag lesen

Grüße,

$name = $_GET['name'];
"SELECT * from test WHERE name=$name"

dafür gehörst du gestraft!

Danke für die ehrliche Antwort

bist du dir bewusst, dass an dieser stelle beliebiges code reingeshcleust werden kann? das nciht nru fehler sondern auch schaden produizert?

Dessen bin ich mir nicht bewusst ! Wie fange ich dies dann ab?

Danke und Gruß peschels