ANTICHAT - Показать сообщение отдельно

Цитата:

Сообщение от FraiDex

фаг.. но ведь вё равно принимает. спецсимволы она не фильтрует

Цитата:

mysql_real_escape_string -- Экранирует специальные символы в строках для использования в выражениях SQL

Достаточно прогонять текстовые переменные по даной функции и больше не чего не надо

PHP код:


		
			
    function secure_sql($value) {

        if( get_magic_quotes_gpc()) {

            $value = stripslashes( $value );

        }

        if( function_exists( "mysql_real_escape_string" )) {

            $value = mysql_real_escape_string( $value );

        } else {

            $value = addslashes( $value );

        }

        return $value;

    }