usando "," como separador supondré que da error, el caso debe estar en que el

no es la funcion adecuada

intenta con


y dime como te fue

que tiene que ver el 2do comentario? D:

hola! nunca se usan foros en demasía jejeje, así se aprende, así hemos aprendidos muchos aquí...

podrías indicar que respuestas obtienes (que no concuerden)?

buen punto, pero hay algun chance que haya explotado alguna debilidad del sistema que hayas usado para hacer eso, asi que creo que estaria mas allá de un simple xss... realmente el codigo phpbb lo desconozco pero en algun punto debe haber una funcion de ejecutar o algo asi para que haya alterado las paginas, postea aqu´no el archivo completo, sino la parte alterada

sanitiza la entrada de variables, convierte todos los "<" y ">" a sus equivalentes en html, depende de la tecnica usada eso deberia ayudar un poco

tam-- es la version decreciente de tam++


el va a ir a while, le resta 1 a tam, imprime el caracter de la posicion tam de palabra y luego repite hasta que tam sea 0

insisto... menos mal que ya 1=1 no es clave XD normalmente yo sanitizo mis variables a un punto que paso un

$user = md5($_post[user])

select * from usuarios where $user = md5(usuario)


quiero ver como pasan sobre eso con un 1=1 XD

los virus conocidos tienen huellas conocidas difíciles de borrar... mejor empieza a estudiar c y ver como ir cambiando el código para hacerlos indetectables

uff! que suerte que la seguridad haya llegado a nivles que con un 1=1 no desbloqueas todas las cuentas! quien se imaginaria!? XD

imaginate este caso... tienes un servidor vpn...

te metes a google y buscas "hacker"

tu pc crea una peticion
la cifra para enviarla al ip del vpn
el server vpn la recibe
el server vpn la descifra
el server vpn la envia como si se hubiera generado ahi la peticion

el server vpn recibe la respuesta como si se hubiera generado ahi la peticion
y el proceso se repite de vuelta...


si no hay una capa de seguridad de pormedio (el https de las paginas seguras) el vpn ve los datos porque el simula ser quien los envia... el es una mascara en ese sentido...