[PHP][MySQL]Bezpieczeństwo Opcje

[Chelo]

Witam wszystkich. Zabezpieczyłem jak umiałem swój skrypt, jednak nadal mi uświadamiają, że skrypt jest niebezpieczny. Czy da się w ten kod poniżej zabezpieczyć wiedząc, że w treści napewno będą używane znaczniki html?

Kod

1 plik:
http://wklej.org/hash/5f3636b56a/

2 plik:
http://wklej.org/hash/a5120fc96a/

Proszę o pomoc (IMG:style_emoticons/default/smile.gif)

ref

Ten post edytował Chelo 3.10.2009, 12:48:14

[-lukasamd-]

Przejedź funkcją addslashes przy wrzucaniu a po wyciągnięciu danych z bazy stripslashes.
Ew. mysql_real_escape_string.