Ah effectivement mauvais exemple (même si c'est pas très propre ni très explicite, et y'a filter_*/is_numeric en natif pour ça, voir (int) $var) mais j'en ai d'autres, suffit de lire le code pour en voir :
$feed_id= isset($_GET['feed']) ? $_GET['feed'] : '';
...
$query = '
SELECT user_id,
last_check
FROM '.USER_FEED_TABLE.'
WHERE id = \''.$feed_id.'\'
;';
(feed.php)
« Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)
[^] # Re: Sécurité ?
Posté par BohwaZ (site web personnel, Mastodon) . En réponse à la dépêche Lyon : Journée autour de Piwigo, galerie photo web. Évalué à 4.
$feed_id= isset($_GET['feed']) ? $_GET['feed'] : '';
...
$query = '
SELECT user_id,
last_check
FROM '.USER_FEED_TABLE.'
WHERE id = \''.$feed_id.'\'
;';
(feed.php)
« Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)