Injektion möglich

[Lokutos]

wie hört den zwile 10 auf ??
poste doch mal paar zeilen mehr (den query)

in der zeile ist alles richtig und absichern kann man da wol nix was den auch ?

[muenchner1989]

Hi,

das ist der Absatz

<?
$sql = db_query("SELECT id,bezeichnung,preis FROM ".$db_prefix."_shop_produkte WHERE aktiv='1' && kategorie = '".$_GET['kat']."' ORDER by id DESC");
?>
<?if (!mysql_num_rows($sql)){
head('Info');
echo 'Keine Produkte in dieser Kategorie';
foot();
}else{
?>

Hab den Fehler. kat ist ne Zahl also ein intval nu ist der bug weg.