[Tomer]

הזרקות SQL, אני יכול להמליץ:

PHP קוד:

$var = $_GET['var'];
$var = mysql_escape_string($var); 


זה ימנע בד"כ הזרקות SQL