Je hebt een klacht over de onderstaande posting:
Valideer alle data die je uberhaupt binnen krijgt via een gebruiker. Is het een heel getal gebruik dan $checkedVar = intval($_POST[' var']); Ga je de string in SQL gebruiken gebruik dan mysql_real_escape_string($_POST[' var']); Input validation is enorm belangrijk, ga er vanuit dat data altijd evil is als je het krijgt.
Beschrijf je klacht (Optioneel):