[Systementor]

Henkealf, bra att du är medveten om detta redan innan.

vadsomhelst' OR '1' = '1

Jag har själv gjort såna här "tavlor" för några av mina freeware script

http://www.securiteam.com/windowsntf...DP0N1F6AW.html

[Magnus_A]

En sak till kan man tänka på förutom de som nämns ovan.
Det första är att ha en bra errortrap, alltså att man inte tillåter mysql att kräkas upp felmeddelanden på användarens skärm, utan istället presenterar en neutral tex av typen " det blev fel, varsågod och försök igen" och redirekta till en neutral sida. felmeddelanden är injektörens bästa hjälp att gå vidare i attacken.

[bivald]

elprisguiden har mycket rätt där, och när du ändå gör en errortrap se till att logga den till en fil vilken inte är läsbar från webben så du själv kan gå och felsöka din applikation om användare klagar på att de inte kan använda nån funktion.

[Staffconsulting]

Lite OT men ni som kör accessdatabaser eller include filer.. tänk på att användarna inte ska kunna ladda ner filerna..

tex genom att skriva http://dinsida.se/db/db.mdb eller liknande...