Jak bezpiecznie dodać tekst do bazy danych Opcje

[MalyKazio]

Witam,

Musze umożliwic użytkownikom dodawanie tekstu do bazy danych. Tekst ma byc krótki, w styku "imie i nazwisko" ale jal zabezpieczyc całość żeby wszystko było w miarę bezpieczne?
Przykład:
formularz z polem Imie i nazwisko :<input type=\text\">

I potem chce to dodac do bazy danych"
INSERT INTO tabela VALUES ('$dane')";

Co zrobić, żeby zapytanie było bzpieczne?

[mike]

Co zrobić, żeby zapytanie było bzpieczne?

Zainteresowac się pojęciem SQL Injection.

Jest bardzo dużo infomacji na ten temat, zarówno w sieci jak i na forum.
Jest tu nawet dotyczący tego zagadnienia (jest podpięty) i aż dziw, że go nie zauważyłeś (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

[MalyKazio]

Zauważyłem, nawet cały przeczytałem. Niestety poza krótkim hasłem "addslashes" nic tam nie znalazłem... i dalej nie wiem jak to wykorzystać (IMG:http://forum.php.pl/style_emoticons/default/sad.gif)

[ActivePlayer]

[PHP] pobierz, plaintext 
<?php
 
$SQL = "INSERT INTO tabela VALUES ('".mysql_escape_string($dane)."')";
mysql_query($SQL);
 
?>
[PHP] pobierz, plaintext 

[MalyKazio]

ok, dzięki... a potem przy wyciąganiu danych z bazy? Uzyć przed wyświetleniem stripslashes?
Czy jeśli włączone jest magic_quotes_gpc to też używać mysql_escape_string ?