usando o comando 'or '10=10 no form de login

[André Severino 3]

Boa noite pessoal é o seguinte

 

entrei no site de um amigo e baixei todos os arquivos da hospedagem dele(terra) e o backup do banco de dados, rodei no meu servidor local(wampp), e testei os comandos para sql_injection e funcionou eu acessei a página administrativa usando o comando 'or '10=10 no lugar da senha.

 

Só que eu fui testar no servidor @web. e não funciona.

 

Alguém sabe que tipo de proteção ele usou?

 

Detalhes.: Tem alguns arquivos .LCK, eu abro eles no bloco de notas ou no notepadd++ e o conteudo é apenas R|B.

 

Por exemplo:

Tem 2 páginas na pasta ensino/ que se chama index.php e index.php.LCK

 

Alguém faz alguma idéia ?

[Lord... 0]

Para evitar 'or '10=10 use

addslashes() - http://br3.php.net/addslashes

[André Severino 3]

Então lord isso eu sei, mas por ex.: Como que localmente funciona e no servidor não funciona, entendeu? Sendo que são os mesmo arquivos.