yorum ekleme ?

SQL enjeksiyonuna nasıl maruz kalabilir ki ?

oraya bir kod ile siteye her türlü müdahale yapabilir
alert ile messagebox çıkartılabilir
bu yüzden çekerken
$id = intval($_REQUEST["id"]);
bu şekilde çekmek daha iyi olacaktır.
bu sayede başka bişey yazılırsa $id sıfıra eşitlenir

Çok teşekkür ederim uyarınız için Ne olur ne olmaz hemen uyguladım tekrar teşekkürler