Hola buenas noches quería saber si hay algún tipo de problema de seguridad en este código: arme este código basándome mas o menos en otros códigos y eh creado esto pero quisiera saber si hay algún tipo de vulnerabilidad donde puedan inyectar algo. y si se pudiera optimizar el código muchísimo mejor
Código PHP:
Ver original<?php
require_once('../kernel/config.php');
{
$x = $_GET['page'];
$q = mysql_query('SELECT * FROM news ORDER BY id DESC LIMIT '. $x .', 10'); {
echo $news['title'] . '</br>';
}
}
else
{
$q = mysql_query('SELECT * FROM news ORDER BY id DESC LIMIT 10'); {
echo $news['title'] . '</br>';
}
}
{
if($_GET['page'] == 0)
{
echo '<a href="./index.php?page=10">Siguiente</a>';
}
{
$next = $_GET['page'] + 10;
$prev = $_GET['page'] - 10;
echo '<a href="./index.php?page='. $prev .'">Atras</a> -';
echo ' <a href="./index.php?page='. $next .'">Siguiente</a>';
}
}
else
{
{
echo '<a href="./index.php?page=10">Siguiente</a>';
}
}
?>