Просмотр поста

.
Afank

Получается так, если я где то увижу mysql_query("INSERT INTO ` мне надо подставлять " . mysql_real_escape_string
(htmlspecialchars($text)) . "'
и в пост добавлять трим?