Просмотр поста

# Tor (05.01.2015 / 09:26)
Сканер указывает что в строке

mysql_query("REPLACE INTO `".ONLINE."` (`ip`, `time`) VALUES ('".$_SERVER['REMOTE_ADDR']."', NOW())");

-SQL Injection
Если сделать так [php]mysql_query("REPLAC