Топ дня: Lis75

$top_q = mysql_query("SELECT SUM(boss_uron) FROM `bassement_log` WHERE `id_boss` = '".$post[id]."' DESC LIMIT 10");
while($w= mysql_fetch_assoc($top_q)){
echo '<div class="blockm"></div>';
echo '<div class="block-main"><img src="/icon/icons/user.png">'.$w[id_user].' <img src="/icon/user/damage.png">'.$w[boss_uron].'</div>';
}


Не выводит записи с таблицы, что не так в коде?

SUM(boss_uron)
'".$post[id]."'

Неправильно + SQL иньекция

Toruz, бро зайди в телеграм пожалуйста работа есть за деньги

как эту sql инъекцию обнаружить?

Toruz, как исправить?

[q]БЕЛАЗ (08.02.2022 в 12:13)
$top_q = mysql_query("SELECT SUM(boss_uron) FROM `bassement_log` WHERE `id_boss` = '.$post[id].' DESC LIMIT 10");
while($w= mysql_fetch_assoc($top_q)){
echo '<div class="blockm"></div>';
echo '<div class="block-main"><img src="/icon/icons/user.png">'.$w[id_user].' <img src="/icon/user/damage.png">'.$w[boss_uron].'</div>';
}


Воть.

Фильтра нет.

error-reporting(1);

Как в первом классе.

а как фильтр сделать?