Problem mit downloads großer Dateien (header)

[dedlfix]

Hi!

$md5 = $_GET['id'];
[...]
  mysql_query("DELETE FROM ".$db_tabell." WHERE mail='".$md5."'");

Mal eben
  x' AND 1 --
übergeben und leer ist die Tabelle. Und das ist nur eine Anwendungsmöglichkeit für SQL-Injection. Kontextwechsel beachten! Immer! Das Umkopieren von $_GET/$_POST in andere Variablen ist sinnlos und schützt nicht vor solchen kapitalen Sicherheitslücken.

Lo!