faille mysql php

Bonjour

j ai une requete de ce style la : SELECT * FROM trucmuche WHERE machin=$get_var

$get_var étant passé en paramètre d'URL

je suis arrivé à faire bugué l'affichage mais rien de plus...
Peut on par exemple accèder a d'autre table via une requête imbriqué ou insérer des valeurs dans la table?

merci

C'est une injection sql, les possiblités dépendent du dépend de la requête.
Là ça ira pas loin :mouarf:

ok merci