Tema: Comprobar e-mail en base de datos
Ver Mensaje Individual
  #7 (permalink)  
Antiguo 08/11/2006, 11:12
Avatar de 3pies
3pies
Colaborador
  
Fecha de Ingreso: diciembre-2003
Ubicación: Desde una destilería
Mensajes: 2.584
Antigüedad: 21 años, 4 meses
Puntos: 144
La propuesta de teorico es teóricamente -valga la redundancia-, la correcta, pero ¿qué pasaría si alquien pusiese este email en el formulario de acceso a esas páginas restringidas?:
Código: 
' or '1'='1
La respuesta está en la sql injection.