Jajaja, que bueno, también los comentarios del video xDD

Vale, mientras el usuario no ingrese esos datos sería seguro.

Ahora mismo no se en cuales exactamente, pero en Vista creo que nos venía tskill en vez de taskkill.

tskill proceso
 

Hombre no parece que haya errores, pero no se de donde sacas $inicio y $fin.

¿No es lo mismo vector, arreglo, matriz, array?

Con mysql_real_escape_string() haces que lo que escapes con ella no sea tomado como sentencia SQL.

Lo de la inyección ' or '1'='1.. imagínate un login tal que así:

$queryLogin = mysql_query("SELECT * FROM admin WHERE usuario = '".$_POST['usuario']."' AND password = '".$_POST['password']."'");
 

Ahí la consulta quedaría por ejemplo:

SELECT * FROM admin WHERE usuario = 'Gambinoh' AND password = '' OR '1'='1'

Intepretando que si el password es '' o si 1 es igual a 1, lo que sería verdadero.


Deberas incluir esa función siempre que la sentencia SQL vaya afectada por la acción del usuario.

Pon:

<form name="votacionListas" action="" method="post">

Y junta los dos .php en el mismo archivo, comprobando si fueron enviados datos:

<?php
 
if(isset($_POST['posicionVoto'])){
    ...
}
 

Hombre, sería un gran FAIL que lo "parcheen" y no lo arreglen ahí xD

En realidad solo tienes que printear el comentario antes de añadirlo a la DB