magic_quotes

[Tankist]

Блин я врубал, врубал так зачем эта фишка вообще в ПХП нужна, зачем слэши перед ковычками ставить?

[Макс]

предположим
http://server.ru/del.php?login=user
а в скрипте del.php:
mysql_query("DELETE FROM tab WHERE login=\'$login\'");

второй вариант
http://server.ru/del.php?login=user\' or 1=1\'
запрос буде выглядеть
DELETE FROM tab WHERE login=\'user\' or 1=1;
И вся таблица будет очищена, а добавление слешей защищает от подобных SQL-вставок

[Tankist]

http://server.ru/del.php?login=user\' or 1=\'1
DELETE FROM tab WHERE login=\'user\' or 1=\'1\';
Вернее ты вот что хотел написать, как я понял:)
Спасибо теперь врубился

[Ardzhan]

Кстати для баз данных лучше юзать addslashes... Этот оператор и NULL слэшит...