magic_quotes_gpc kapalı olan sunucularda potansiyel bir açığın mevcut. ayrıca fonskiyon isimlerinde laubali isimler kullanman hiç da hoş olmamış.

üye girişinde kullanıcı adı bilinen bir üyenin hesabına girmek çok çok basit.....

kullanıcı adına sadece şunu yazmak yeterli...

mr.kurtbey' OR sifre='

ayrıca inc klasörü içindeki db_ayar.inc dosyası da apache de eğer .inc php olarak yorumlansın satırı yok ise de direk mysql bilgilerini görür.. dışardan erişime açıksa mysql vay haline..

script yazarken daha dikkatli olmak lasım...