nicht angemeldet
Hallo,
Ich gebe einfach einen beliebigen Benutzernamen ein und das Passwort
egal' OR 1 = 1 --'
und schon bin ich eingeloggt :-)
Versteh nicht wie du das meinst aber so wie ich das grade getestet hab funktioniert das nicht.
mit dem von Dir hier gezeigten Code funktioniert das wunderbar.
Und die Passwörter werden in der finalen version md5 verschlüsselt.
Das ist bei dem Fehler völlig gleichgültig, abgesehen davon dass man vom einfachen Einsatz von MD5 sowieso abraten kann.
Freundliche Grüße
Vinzenz