我发现了一个非常酷的丢失密码脚本,但是这一行让我有些困惑。
$r = mysql_query('INSERT INTO `keys` (username,key, vreme) VALUES ("'.$user.'", "'.$acckey.'", "'.$keyexp.'"') or die(mysql_error());
错误
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'key, vreme) VALUES ("123123", "1ed2f5100a26298a55b2935cbea7d4a0", "1337991670"' at line 1
$user
和其他变量在之前是如何处理的。在每个主题中都阅读可能的 SQL 注入问题变得很烦人(尤其是在那些很可能没有任何问题的主题中)。 - zerkms