Maribol Labs

Am sa va demonstrez foarte repede cum se poate scapa de injectile SQL.
Deci, hai sa spunem ca avem un formular ca acesta este de pe index.php:

Cea mai simpla metoda de a afisa toate fisierele dintr-un folder.

Cineva mi-a trimis un email, intrebandu-ma cum poate lua numele fisierului dintr-un URL.
Este destul de usor, dar as face o ciorna pentru toata lumea, doar in cazul in care toti vor acelasi rezultat.