[MySQL][PHP]Zabezpieczenie Opcje

[Matimor]

Witajcie mam dwa pytania co do bezpieczeństwa stron:

1. Jak zabezpieczyć podane niżej zapytanie przez SQL Injection? Czytałem kilka artykułów ale dalej nic nie wiem:

[SQL] pobierz, plaintext 
SELECT * FROM Uzytkownicy WHERE User= '$login' AND WHERE Haslo= '$haslo'
[SQL] pobierz, plaintext 

2. Jak zabezpieczyć wpisywane znaki w pola hasła i loginu, tak aby nie można było wpisać kodu html/php

Ten post edytował Matimor 4.11.2009, 17:23:15

[Matimor]

MD5 mam już dodane w wcześniejszej funkcji.