[php][mysql] MYSQL injection/insertion, Jak sie zabezpieczyć Opcje

[FPawlak]

Witam,

Mam pytanie odnośnie zabezpieczeń.

Jeśli Magic_Quotas mam off
to wystarczy że zrobię tylko przed wywołaniem zapytania do bazy

[PHP] pobierz, plaintext 
<?php
$_GET['zmienna'] = addslashes($_GET['zmienna']);
?>
[PHP] pobierz, plaintext 

zamiast

[PHP] pobierz, plaintext 
<?php
$_GET['zmienna'] = mysql_real_escape_string($_GET['zmienna']);
?>
[PHP] pobierz, plaintext 

[maverickkk]

sobieh ty to jestes gość (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) teraz już nie musze czytać całego 7 stronicowego topika o ' SQL Injection' thx.