Ver Mensaje Individual
  #7 (permalink)  
Antiguo 13/04/2011, 17:30
kirst
 
Fecha de Ingreso: septiembre-2009
Mensajes: 230
Antigüedad: 14 años, 7 meses
Puntos: 2
Respuesta: Separar cadenas con |

Es el peor error mostrar variables por |, las inyecciones sql que podes tener no tienen nombre, mas alla de que le hagas un base encode o un md5, o lo qeu sea que codifiques la cadena, es el peor error.... Tendrias que almacenar las variables en una DB, y despues con algun case o lo que fuese seleccionar