muchas gracias por los comentarios
el flako no me pide nada a cambio eso es lo que me preocupa, al contrario me da pistas para que lo solucione y yo no se si me esta tomando el pelo o no.. el ya pudo entrar y me escribio un "ardamax estubo aqui"
supuestamente el saca la tabla usuarios con un error y despees "desencripta" el pasword que esta en MD5.. me dijo que lo hace con una de esas base de datos de md5.. pero una de esas la clave era "alfabetagama55" les parece a usetdes que una base de datos puede tener esa palabra?? :S
el loguin lo tengo con una funcion anti sql inyection. utilizo la funcion mysql_real_escape_string()
ademas se que del loguin al administrador no inyecto nada porque lo guardo en una tabla cada ingreso aproposito.
peude que mi compu tenga un keylloger no? igual ya la formatie y ahora le voy a pedir al flako que si me diga una ves mas la clave o al menos que me la de en MD5 porque la clabe que ahi ahora es todo numeros y letras..
ya cambie todas la claves, las del ftp, las de phpmyadmin y las de administrador.. me preocupa que me la digaa y estoy en problemas jaja.. les cuento haber que me responde.
el codigo es el siguiente:
Código PHP:
$id = $_GET['id'];
$resultado = mysql_fetch_array(mysql_query("SELECT * FROM novedades WHERE id = $id LIMIT 1;"));
es muy inseguro esto?
saludosss