Muz-Tv писал(а):
Нельзя без фильтра mysql_real_escape_scting вставлять данные в запрос, будет дыра.
Никогда не пользовался, возможно движок это учитывал?
А вот ('SELECT href from `ip_blocklist` WHERE parent="'.$parent.'" AND name="'.$name.'"') мне знакомо, но не вижу отличий от
('SELECT href from ip_blocklist WHERE parent="$parent" AND name="$name"')
------------ Дoбавленo в 20.23:
Как обычно всем спасибо, как обычно все заработало почти само, не заметил изменений в коде, но теперь он выводит через print_r следующее
"Array ( [href] => http://test-baza.hol.es/files/talant/lich/prist-1-pvp-pve.jpg )".
Код изначально был такой же как и сейчас, так же пытался выводить через print_r, выдавал надоедливый "Resource id", у меня впервые такое(чтобы print_r выдавал "Resource id")... Это уже который раз капает мне на мозг