El siguiente filtro SQLi (MySQL) es de SQLi-Labs:
...
$reg = "/#/"
$reg1 ="/--/"
$replace =""
$id=preg_replace($reg,$replace,$id);
$id=preg_replace($reg1,$replace,$id);
....
$sql = "SELECT * FROM users where id='$id' LIMIT 0,1";
Sé q...
hecha
19.05.2016 - 05:22