[De-Luxis]

Сообщение от cmexxx

Подскажите, тогда плиз как обезопасить от SQL инъекции этот код?

что-то типа такого может уже защитить от sql инекций:

Скрытый текст:

$res = mysql_query("SELECT что-то FROM таблица WHERE id = {0} AND act = {1}",array($_POST['id'],$_POST['act']));
Это пример.

А в основном конечно:

Сообщение от adVISeR

Если кратко, то нужно проверять и фильфтровать данные

К тому же обязательно пишите в пыхэпе с выключенным register_globals

Сообщение от Рыцарь

А MySQL относится к распределённым БД?

Бери PostgreSQL. Не ошибешься.