Тема: Вопрос по SQLInj (WAP/WEB мастеру/PHP/MySQL)

Engine (21 Jan 2015 в 21:14)
Нужно. 
Ps выше может уже отфильтровали

Hack (21 Jan 2015 в 21:23)
Engine, хз, сделали или нет.
Я думаю что это и есть фильтр?
$msg = my_esc($msg);

Zed (21 Jan 2015 в 21:28)
--Цитата--
Hack (21 Jan 2015 в 21:23):
Engine, хз, сделали или нет.
Я думаю что это и есть фильтр?
$msg = my_esc($msg);
----------
Hack, дааааа это и есть он.
==============================
Но зачем спаны в базу пихать?

Engine (21 Jan 2015 в 21:28)
Ога

Hack (21 Jan 2015 в 21:45)
Zed, какие спаны?
Я спросил потому что не хочу лишний раз срать запросы, и так нормально. :D

smol (21 Jan 2015 в 22:06)
\', \'\".mysql_real_escape_string(($msg).\"\', вот так

Hack (21 Jan 2015 в 23:54)
--Цитата--
smol (21 Jan 2015 в 22:06):
\', \'\".mysql_real_escape_string(($msg).\"\', вот так
----------
smol, нах две скобки?
Я уже понял.

Источник: http://www.dcms-social.ru/forum/20/41/57154/