Seguridad de una función con eval() y $_GET

[kxo]

Iniciado por iviamontes

eso o cambiar por espacios todas las cosas que quieras (insert, rm, delete, etc)

Pero de todas maneras está validado con function_exists(), además está con un prefijo (_prod) o es una validación muy pobre?