أخي tohamy ، الطريقة موجودة في نفس المقال ، الأهم هو فهم المشكلة ، هذه ليست ثغرة واضحة ، هذه خطأ في الإسلوب و المنطق البرمجي ، يعني حاول و أنت تبرمج إنك تحط في عين الإعتبار هالنوعية من الهجمات ، و إكتب كل Query في برنامج بشكل ما يقبل أي تلاعب عن الطريق المتغيرات الممرره من الخارج
تحياتي
| 
