Re: Erreur de conception ?

Retourner au contenu associé (entrée de forum : SELECT * FROM matable WHERE n'importeQuelChamp = 'maValeur')

[^] # Re: Erreur de conception ?

Posté par Croconux le 27 août 2009 à 12:23. En réponse au message SELECT * FROM matable WHERE n'importeQuelChamp = 'maValeur'. Évalué à 2.

SELECT * FROM table WHERE nom LIKE $_POST['recherche'] OR prenom LIKE $_POST['recherche'] OR email LIKE $_POST['recherche'] OR ...

J'espère au moins que dans le vrai code les valeurs passées sont un minimum protégées parce que la porte ouverte à toutes les injections SQL...