Просмотр поста

.
AlkatraZ
╭∩╮ (`-`) ╭∩╮

В случае со строчными данными и MySQL, нас реально спасает одноименная функция:
mysql_real_escape_string()
Она экранирует слэшами все опасные символы и исключает SQL инъекционную уязвимость.