Ver Mensaje Individual
  #13 (permalink)  
Antiguo 02/09/2012, 23:30
Avatar de Triby
Triby
Mod on free time
 
Fecha de Ingreso: agosto-2008
Ubicación: $MX->Gto['León'];
Mensajes: 10.106
Antigüedad: 15 años, 9 meses
Puntos: 2237
Respuesta: seguridad mysql

- $reg[$EXP] es una cadena?, entonces deberías escaparla
- El valor para $NG es numérico?, no necesitas escaparlo sólo asegurarte de que sea numérico
- Los valores de $MC y $EXP son tomados de alguna entrada del usuario ($_GET, $_POST, etc.)?, entonces deberías verificar que el contenido sea adecuado
__________________
- León, Guanajuato
- GV-Foto