In caso di impedimento di SQLi, ho aggiunto questo tipo di controllo:
preg_replace("#([\[\]\|\.\,:'])#s", " ", $data);
Questo reg_ex dovrebbe sostituire tutto doloroso, perché la query principale è simile a
SELECT line FROM text WHERE tid...
posta
22.11.2016 - 13:29