Poi non so quale sia il livello dell'esame e quali siano le aspettative del professore. Ma com'è fatto adesso il tuo codice non è sicuro.
1 - bisogna controllare che i dati che devi inserire siano "sani".
Cosi com'è uno puo' registrarsi usando uno username come ///////\\\\ per esempio.
Di più uno puo' passare una query e fare una bella sql injection. Prova in modalità "accedi" a mettere nel campo User il valore 'or 1=1 --
cioé apice spazio or spazio 1=1 spazio trattino trattino
2 - non si salva mai una password in chiaro.
3 - ci sarebbero altre cose da dire ma è tardi.


Rispondi quotando