Форум PHP

там нет перевода =)) это форум перевел там обычный пробел

Вообще-то в User-Agent не может быть переводов строк, так как это HTTP-заголовок.

нащет боли ты верно подметил ;)

Чат каспера гггггггггг=))

L'), (0,'lllogin2','pass','name','m','13','01','1989','','live','mobile','operator','email','wapurl','weburl','icq','about','Прохожий',1,1,'','','','','','',1,1,1,'','','','' попробывал подставить вот так чот невыходит... точней первый регает, а второй нет... //П.С. спасибо за то что разъяснил я то думаю че за хрень не банится по браузеру=))

хы, до боли знакомый скрипт =)

MySQL позволяет вставлять несколько рядов сразу: VALUES (...), (...), ...
Потому можно создать нового пользователя с какими угодно данными.

А Ваш способ обработки данных некорректен. htmlspecialchars() предназначена не для этого.
В случае, если бы запрос влиял на, скажем, бан по User-Agent, то можно было бы стать неуязвимым для него, добавив в конец бекслеш.

я сделал у себя
$agent=htmlspecialchars($agent, ENT_QUOTES);
но меня интересует как через такое инъекцию сделать;)

Замените getenv(HTTP_USER_AGENT) на mysql_escape_string(getenv('HTTP_USER_AGENT'))
Остальные значения нужно эскейпить так же.

Там просто включено magic_quote_gpc