Cita:
Iniciado por abimex
NONONO, no hagas eso, te pueden hackear, primero sanitiza los datos, convierte a entidades html y usa limpia los quotes, poner el $_GET directamente en la consulta es un hackeo garantizado
Saludos
a que te refieres con convertir a entidades html????