Hola a todos.

El caso es que he encontrado una plataforma de elearning, el Wordcircle (GPL) que cumple con las funcionalidades básicas que necesitaba, pero he encontrado que la última versión la 2.17 contiene vulneralidades, tengo ciertos conocimiento de php y msql, pero no sé cúal es la mejor forma de tapar los dos agujeros de seguridad a priori. Me gustaría practicar modificando el código para que se corrijan esos errores. Me he estado informando por ejemplo: http://www.koalasoftmx.net/article.php?story=20060115133610592&query=vulnerabilidad, son vulneralidades de inyección de sql, cuál es la mejor forma de evitar estos ataques.

Saludos.

Gracias. Por la respuesta, esta interesante el tema de evitar la inyección SQL, y ya veo por donde debo tirar para solucionar los problemas. ¿Entonces siempre que se pasen datos a traves de la url se va a tener problemas?, a no ser que se utilicen funciones como la que me has indicado,  ¿otra posible forma de evitar entonces estos problemas sería utilizar las cookies?.

Saludos, no he podido responderte antes .