Bymas | sql inj

кто как думает , здесь есть sql inj ?

 mysqli_query($mc,"INSERT INTO `chat` SET `id_user` = '".$user['id']."', `time` = '".time()."', `text` = '".text($text)."'");

Да

Dj Marshmallow , '".text($text)."'"); здесь ?

Строри (21.06.2019 в 20:45)
кто как думает , здесь есть sql inj ?

 mysqli_query($mc,"INSERT INTO `chat` SET `id_user` = '".$user['id']."', `time` = '".time()."', `text` = '".text($text)."'");

Смтоpя какой код обpаботки в функции text()

Netc , в смысле ?

Строри (21.06.2019 в 21:00)
Netc , в смысле ?

покажи что хранит в себе функция text()

Строри (21.06.2019 в 20:48)
Dj Marshmallow , '".text($text)."'"); здесь ?

И возможно ещё в time() если она модифицирована.

Dj Marshmallow , time() тут пpи чём? Это функция времени php
Это пpосто 10-значная цифpа!
________
посл. ред. 21.06.2019 в 22:17; всего 2 раз(а); by Netc

Netc (21.06.2019 в 21:09)
Dj Marshmallow , time() тут пpи чём? Это функция даты и функции времени php
Это пpосто 10-значная цифpа!

ее можно функцией перевести в реальное время))

SNEG , это же глупо ))