Ребят Отправляю пост запрос передаю параметры /?d1=1&d2=2&d3=3&d4=4&d5=5 $where=''; $prefix=' WHERE'; foreach ($_GET as $key=>$val){

Question

$where = $prefix.' '.$key.' = '.$val;
$prefix = ' AND';
}
$q= 'SELECT from table'.$where;

0

15.09.2021

12 просмотров

так это прямая дыра для sql инъекций

0

15.09.2021

alexey1m · Accepted Answer

у тебя $where переопределяется каждый раз получается

0

15.09.2021