Ver Mensaje Individual
  #11 (permalink)  
Antiguo 07/08/2014, 14:52
ocp001a
Colaborador
 
Fecha de Ingreso: mayo-2008
Ubicación: $MX['VZ']['Xalapa']
Mensajes: 3.005
Antigüedad: 15 años, 11 meses
Puntos: 528
Respuesta: Sistema de LOGIN definitivo

$query_bloqueo_ip = mysqli_query($link,"
INSERT INTO black_ips (ip,motivo,id_usuario,timestamp) VALUES (
'$global_ip_usuario',

Aquí, por experiencia te digo, pueden acceder indicando ya no una ip falsa, si no una ip imposible, por ejemplo ' or 1=1, es decir, si no filtras dicha ip, podrían estar inyectando código