Hát izé nevet

Ilyen query kéne szerintem (a tiedben sok az aposztrof), és a $topic változót tartalmát jó alaposan le kéne ellenõrizni.
Ne lehessen bele mysql kódot beküldeni.
SELECT * FROM forum WHERE topic=`$topic` LIMIT 30;

Mutatom miért:
Tegyük fel, hogy az urlbe ezt teszi be valaki a topic helyére "x'; DROP TABLE forum; --".
Ennek az lesz az eredménye, hogy bukod az egész táblát. Illeszd be a query-be az idézõjelen belüli részt, és értelmezd a 2 query-t.