“SQL Injection unter Verwendung immer wahrer Zustand” Code-Antworten

SQL Injection unter Verwendung immer wahrer Zustand

$username = $_POST["username"];
$password = $_POST["password"];

$sql = "SELECT * FROM Users WHERE username = \"" . $username . "\" AND password = \"" . $password . "\"";