Separate names with a comma.
скл инъекции нет так как нету подключения к бд. а поля не фильтруются) ссылку прочту) спас)
есть следующая страничка <? $query="select * from spisok_users where user_name='$login' and password='$password'"; $result=mysql_query($query,...
нету там инклуда(
вопрос. есть загрузка файлов/картинок при загрузке меняется только название и расширение файла на жпг. содержимое не меняется как залить шелл...