Тема: Mysql (Общение/Свободное общение)

Engine (24 Jul 2014 в 20:16)
Правильно, только через него тебя в два счета взломают

Sentiment (24 Jul 2014 в 20:18)
Engine, Почему взломают??

Engine (24 Jul 2014 в 20:20)
Потому что фильтровать данные нужно

PluginS (24 Jul 2014 в 20:21)
Делай так 
`css`=\'\".mysql_real_escape_string($_POST[\'css\']).\"\' и т.д.

Sentiment (24 Jul 2014 в 20:22)
PluginS, спасиб)

Sentiment (24 Jul 2014 в 20:26)
`css` = \'\".my_esc($_POST[\'css\']).\"\'
а если так???

PluginS (24 Jul 2014 в 20:29)
--Цитата--
Sentiment (24 Jul 2014 в 20:26):
`css` = \'\".my_esc($_POST[\'css\']).\"\'
а если так???
----------
Sentiment, Ну если у тебя псевдоним имеется, что 100%, то конечно и так можно.

Источник: http://www.dcms-social.ru/forum/14/50/23296/