И так,вечер добрый братва,такой вопрос есть,как фильтруются запросы на пдо ?

Вот например обращение к бд

class enter{
public function login(){
User::aut(false);
________
посл. ред. 28.09.2015 в 22:17; всего 1 раз(а); by mkool

mkool , нах?
подготовленные запросы

http://php.net/manual

$p = $pdo -> prepare('select * from user where id = ?');
$p -> execute([$_GET['id']]);

P.s: в названиях функций могут быть ащипки, ибо с pdo особо не знакомился
________
посл. ред. 28.09.2015 в 22:18; всего 1 раз(а); by Kaito

Евгений , смысле нах ? Ну вот куки пиздят крч,доступ к админке получают,такая вот у меня проблема бро ...

Kaito , угу,принцыпа роботы не понял... ))

В таком случае тебе нужно фильтровать выводимые данные

Kaito , выводимые ? Например ? Если скрипт топа ...

echo htmlspecialchars($lol['blya']);

Kaito , ааа... Мля,понял,спасибо.А что обращения к базе идут,не страшны ?