Kapsel napisał(a):

>> Fakt, ze widzialam sporo projektow, w ktorych uzytkownik przegladarki mogl
>> wysylac polecenia do bazy z linii adresu i nie tylko, ale nie robili tego
>> 12-latkowie, tylko dorosli ludzie, ktorzy z niezrozumialych dla mnie
>> wzgledow upierali sie pisac kod od podstaw.

> A z ta linia polecen to cos zlego?

Sama linia poleceń to nic złego. Ale jeżeli z takiej linii da się podejrzeć
dowolne pliki, albo wykonać dowolne polecenie przekazane do bazy danych, to
naprawdę _jest_ to coś złego.

Polecam na przykład artykuł:
http://www.phpsolmag.org/files/sqlinjection_pl.pdf

--
Wojciech 'Proteus' Bańcer
p...@p...pl
http://42.pl/ppo/ - interfejs do wysyłania ogłoszeń na ppo