Защита при форма?

[XTYLING]

if(isset($_POST['submit'])){ $character = secure($_POST['character']);
if(empty($character)) { /* echo message('Please Enter a Character','error');*/  }
else 
{
$order = "(Name) LIKE '%$character%' ORDER BY Resets DESC, cLevel DESC, Money DESC";
}

при това if(isset($_POST['submit'])) трябва ли да има защита и някой може ли да зададе в submit mysql_query... и да ми направи SQL Injection?

 

[Karcho]

Това е предостатъчно, но все пак прегледай ето този урок http://nau4i.me/index.php?option=com_content&view=article&id=100:2009-12-02-13-41-08&catid=38:2009-12-02-13-39-44&Itemid=63

 

[XTYLING]

интересува ме от тука: if(isset($_POST['submit'])) могат ли да ме хак с инжект ?

 

[Karcho]

интересува ме от тука: if(isset($_POST['submit'])) могат ли да ме хак с инжект ?

ако си задал в форма такъв инпут - не

 

[XTYLING]

в submit бутона е това

 

[Karcho]

Да, след като си направил бутона с име submit - не може.

 

[XTYLING]

Okey Мерси. +1