[MySQL][PHP]filtrowanie daqnych z formularza Opcje

[Th0e]

Witam. Oto przykładowy formularz:

[HTML] pobierz, plaintext 
<form method="POST">
<input type="text" name="tekst">
<input type="submit" value="wyślij">
</form>
[HTML] pobierz, plaintext 

[PHP] pobierz, plaintext 
if(isset($_POST['tekst']))
{
$tekst = $_POST['tekst'];
mysql_query("INSERT INTO `tabela` (tekst) VALUES('$tekst')") or die("Błąd.");
header("Location: ?wyslano=tekst");
}
[PHP] pobierz, plaintext 

I tutaj moje pytanie. Jak zabezpieczać formularze, żeby użytkownicy nie mogli używać html, php, mysql i innych wariatów poprzez formularz? Żeby nie możliwe były ataki SQL itp. co zagraża stronie? Czy wystarczy htmlspecialchars i addslashes? A może jakaś inna funkcja? Proszę o pomoc.

[gentleman]

jesrt takie cos jak eregi
albo (chyba)
$tekst = stripslashes($_POST['tekst']);


Ten post edytował gentleman 18.05.2013, 11:16:48

[Th0e]

jesrt takie cos jak eregi
albo (chyba)
$tekst = stripslashes($_POST['tekst']);

A da ktoś jakieś przykłady jak to zastosować (eregi)? PHP Manual to dla mnie jak turecki

co do stripslashes to jak usuwanie \ z ciągów znaków ma pomóc?

Ten post edytował Th0e 18.05.2013, 11:21:07