Da quanto hai scritto ti mancano le basi come, ad esempio, la struttura degli URL, di cui fa parte la query string.Originariamente inviato da quit10
Ho letto la guida che mi hai suggerito, comunque anche io ho un po' di esperienza e non ho bisogno di ricominciare dalle basi dell'HTML.
http://php.html.it/articoli/leggi/89...sql-injection/Originariamente inviato da quit10
Mi sembra di capire, sempre da codice, che però sia possibile, attraverso la querystring, far eseguire alla pagina un codice SQL, ho fatto una ricerca ma non ho trovato nessuna allusione a questa funzione della querystring. Qualcuno può chiarirmi le idee??