Ver Mensaje Individual
  #2 (permalink)  
Antiguo 19/08/2008, 11:24
carlosguzman
 
Fecha de Ingreso: julio-2008
Ubicación: Bogota
Mensajes: 19
Antigüedad: 15 años, 10 meses
Puntos: 0
Respuesta: Sql injection

Hola marcos pues viendo el codigo veo un error

este es tu codigo.

Código PHP:
mysql_query("select from * usuarios where id=".$_GET[id].""); 
Podrias hacer esto

Código PHP:
$variable $_POST['nombre variable']; o podria ser $variable $_GET['nombre variable'];
$insertar mysql_query("select *  from  usuarios where id='$variable' "); 
la verdad no se * te aguanta en php... pero creo que con esto resulves el primer problema..

SALUDOS ....