Forum PHP.pl

Witam,
Jak zabezpieczyć dane wkładane do bazy? Chodzi mi tutaj czy addslashes lub mysqli_real_escape_string zabezpieczy przed tym aby w nazwach użytkowników po pobraniu ich z bazy i wyświetleniu nie pojawiało się np. <b> lub alerty z javascriptu?
Pozdrawiam.

nie to przed niczym nie zabezpieczy, zapomnij o tym, użyj binda. A do xss htmlspecialchars

Próbuje to zrobić tak:

[PHP] pobierz, plaintext 
$query = sprintf("INSERT INTO USERS VALUES(NULL, '%s', '%s', '%s', '$ip', '%s', '', '', '$date', '$password')", 
		mysqli_real_escape_string($email, $db),
		mysqli_real_escape_string($name, $db),
		mysqli_real_escape_string($sn, $db),
		mysqli_real_escape_string($cl, $db)
		);
[PHP] pobierz, plaintext 

jednak coś tutaj jest nie tak, pokazuje mysqli_real_escape_string() expects parameter 1 to be mysqli, string given w 4 razy.

Czy zmienne przed wsadzeniem do mysqli_real_escape_string mogą być dodatkowo przepuszczone przez htmlspecialchars?
Z góry dzięki.

Komunikat bledu wyraznie ci mowi co masz zle
Manual jak wol pokazuje co ma byc pierwszym parametrem
http://php.net/manual/en/mysqli.real-escape-string.php