Mi lehet a baj a linkkel?

#10 Így már minden világos.. :)

Egyébként én azt sem sajnálom (eddig sem érdekelt hogy van-e), mert alapból mindent értéket "szűrtem" a megfelelő módon mielőtt ment a querybe. Persze tudom, sokan lusták voltak erre, pedig nem egy nagy dolog. Ha valakihez úgy "törnek" be, hogy lustaságból nyitva hagyja a bejárati ajtót, akkor az meg is érdemli kicsit...

A PDO és MySQLi óta pedig ott prepared statementet. A szomorú az, hogy nem minden szolgáltató támogatja még. Persze erre van a vps.

Sőt nem hogy nem támogatja, de van olyan ahol az execute() tiltva is van. :-D

(Gondolom tévesen associálták az exec() -el)

A register globals off-al eleve nem szabadott volna dolgoznod. Hála ég, kiszedték.

Viszont, ha nem akarsz változókra vadászni, akkor ezt használd:

function globaling()

{

foreach ($_REQUEST as $key => $val)

{

global ${$key};

${$key} = $val;

}

}