[mysql] czy to zapytanie jest prawidłowe? Opcje

[peter13135]

[SQL] pobierz, plaintext 
$sql = mysql_query("UPDATE pportal_users SET
        user_email='$new_user_email', 
        user_gg='$new_user_gg',  
        user_www='$new_user_www', 
        user_skad='$new_user_skad', 
        user_plec='$new_user_plec', 
        user_dataurodzenia='$new_user_dataurodzenia', 
        user_zainteresowania='$new_user_zainteresowania', 
        WHERE user_login='$login' ");
[SQL] pobierz, plaintext 

[zulus]

Na pewno nie chroni przed wysypaniem SQL'a Jeżeli na końcu łańcucha w zmiennej będzie np znak \ to zapytanie się wysypie.

Poczytaj sobie htmlspecialchars i mysql_real_escape_string