user_id=$form:id - SQL injection

MoKo 26.10.2009 02:28

Как вариант решения - user_id='$form:id'

По проблеме - сравнивать show create table mainfoto локально и на хостинге.

Ну и код странный. Почему например не так?

   ^if($auth.is_logon && def $form:id){
	   ^try{
		$f[^file::sql{Select profile_foto from mainfoto where user_id=$form:id order by id desc limit 1}]
	   }{
	        $exception.handled(true)
	   }
   }
   ^if(!def $f){
		$f[^file::load[binary;/images/man.gif]]
   }

---