Ver Mensaje Individual
  #20 (permalink)  
Antiguo 12/05/2010, 05:59
Avatar de Heli0s
Heli0s
 
Fecha de Ingreso: abril-2010
Mensajes: 789
Antigüedad: 14 años
Puntos: 40
Respuesta: Seguridad en PHP [Importante];

Creo que te complicas mucho a la hora de concatenar, mira esta linea:
Código PHP:
  $sql "SELECT id FROM usuarios WHERE nick='"$HTTP_POST_VARS["nick"]"'"
Asi está mejor:

Código PHP:
 $sql "SELECT id FROM usuarios WHERE nick='$HTTP_POST_VARS[nick]'"

Un saludo