http://ferruh.mavituna.com/sql-injec...ion-nedir-oku/
1.üyelik sistemi olmayan bir yapıtta bu işlem için ne açığı olabilir.
2.bir kişi injection ile hack yapmaya kalksa
$sil =mysql_query("DELETE FROM oyun WHERE id=10"); ise
bunu $sil= mysql_query("DELETE FROM oyun WHERE id=xxxxx");
en fazla id 'yi değiştirmeye çalışır fakat id Md5 ile şifrelenmişse ne yapabilir ??