Professioneel webdesigner met veel ervaring

**meulenkamp** · 586 × bekeken sinds 31-05-2008, 20:44

closed

**ramon fincken** · 31-05-2008, 23:56

vergeet je je GET input niet te checken? ( vindprofessionals > id )

**ramon fincken** · 01-06-2008, 10:28

Origineel gepost door meulenkamp

Nee dit hoefde niet van de klant, anders zou het ongebruikersvriendelijk zijn voor de invuller...

je hebt geen idee waar ik het over heb he? Het gaat niet voor de gebruiker, maar om iets van het systeem zelf.

Alle bedrijven hebben een ID en dat staat in de url, maar als ik wat invul zie ik dat je iig het GET id niet checkt en direct in je sql stopt: ( nouja met een addslashes waarschijnlijk )

http://www.groningen.vindprofessionals.nl/?p=details&id='fsdsad;---

Code:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'fsdsad;---' at line 1

**meulenkamp** · 01-06-2008, 10:30

no comment

**Alessia v D.** · 01-06-2008, 11:18

Professioneel webdesigner met veel ervaring

Origineel gepost door meulenkamp

och dat bedoel je, nou boeijend...

Nou... wat professioneel zeg..

Professioneel webdesigner met veel ervaring