Wszystko o problemach z formularzami.. Opcje

[wojtas100]

Witam!

Stworzyłem takie coś do odbioru danych z pola textarea

[PHP] pobierz, plaintext 
<?php
$post=nl2br(htmlspecialchars(trim(stripslashes($_POST[a]))));
?>
[PHP] pobierz, plaintext 

Tak sformatowny tekst będzie szedł do bazy... Czy to rozwiązanie jest dobre?

Ten post edytował wojtas100 3.01.2008, 23:49:50

[devnul]

lepsze byłoby użycie mysql_real_escape_string" title="Zobacz w manualu PHP" target="_manual

[Cysiaczek]

Jest już taki temat - Temat: SQL Injection Insertion

Zamykam.