No dejme tomu ze mas promenou v url adrese treba tady na diskuzi paginator-page=1034 a to cislo 1034 se pouziva treba jako nejaky id nebo interval pro dotaz na databazi ktera ma vratit konkretni prispevky ktery jsou na ty strance 1034 no a kdyz to neosetris tak misto 1034 dokazes do databaze propasovat jakykoliv vlastni dotaz. tomu se rika sql injection. a aby to neslo musis tu promenou pred tim nez ji pouzijes v dotazu nejak osetrit, obvykle odstranit veskery uvozovky a jiny specialni znaky ktery muzou muj dotaz rozbit a vlozit tam libovolny jiny..
https://www.itnetwork.cz/php/bezpecnost/technika-utoku-sql-injection
