Goldo schreef:Iets wat me al opvalt: $_GET[id], je kan sowieso leuk SQL inject opdoen,$sql = mysql_query("SELECT * FROM gastenboek WHERE id = ".$_GET[id]." ORDER BY datum DESC"); if (mysql_num_rows($sql) == 0)
Maar, ook geen:
if(mysql_num_rows($sql) == 0) Of
if(mysql_num_rows($sql) == "0") Dat eerste inderdaad, maar dat van die "" maakt niks uit bij mysql_num_rows!

