Javascript-форум - Показать сообщение отдельно

laimas · #10 (**permalink**) 24.05.2020, 14:15

Сообщение от konsa

Это не число, оно такого вида: YN1219573

Значит нужно экранировать это значение в запросах. Или https://www.php.net/manual/ru/mysqli...bind-param.php, в противном случае, это 100% возможность sql-инъекции.