Dlatego tak ciężko zacząć
Archiwum Shoutboxa
Słyszałem o nim, dość ładne zarobki i język dość czytelny, klarowny. Może sam spróbuję.
A tu w PHP tego pluginu dodajesz znak ' i już, to co za tym znakiem jest interpretowane jako kod MySQL.
Przykład zabezpieczonej funkcji w C# https://pastebin.com/cRTKfP6F do której nie da się wstrzyknąć kodu, bo wcześniej tworzy się parametr, który jest typem zmiennej i wszystko wewnątrz jest częścią zmiennej, a nie kodu SQL i nie może być inaczej
Wbrew pozorom dużo jest stron z takimi dziurami, modyfikujesz formularz, czy fragment strony i wstrzykujesz zapytanie do bazy
Są specjalne reguły i funkcje w językach programowania, których powinno się użyć przed wywołaniem zapytania.
Ważne jest, by nie dało się niczego dodać ani zmienić w zmiennej, której zapytanie jest wywoływane, bo inaczej SQL Injeqtion i można sobie wrażliwe dane wyświetlić, bądź wysypać bazę.