[MySQL][PHP]Wyszukiwarka Opcje

[Ulysess]

witam , na swojej stronie dodałem opcje wyszukiwania, do tej pory miałem że znajdzie tylko taki sam jak podałem w formularzu , teraz zrobiłem tak:

[PHP] pobierz, plaintext 
 
$nick = htmlspecialchars(addslashes($_POST['nick']));
 
$zapytanie['szukanie_postaci'] = "SELECT `a`,`b`,`c` FROM `tabela` WHERE `nick`LIKE'%".mysql_real_escape_string($nick)."%' LIMIT 50";
 
[PHP] pobierz, plaintext 

czy to jest wydaje oraz bezpieczne (IMG:style_emoticons/default/questionmark.gif)

[Ulysess]

hmm do tej pory przy dodawaniu do bazy używałem tylko trima - oczyszczenia z ost bialych znakow mysql_real_escape_string przy wyświetlaniu używałem htmlspecialchars(addslashes teraz zastosowałem strip_tags - bezpieczniejsze zastosowanie (IMG:style_emoticons/default/questionmark.gif)
to jeszcze takie pytanko.. na innym czacie pewnej gry wpisałem '' i wyświetliło się '' (filtrowanie na pewno jest) na jakiej zasadzie może to być rozwiązane (IMG:style_emoticons/default/questionmark.gif) bo chciałbym aby jesli ktoś zacytuje lub uzyje '' bądz `` wyświetlało się to a nie jak teraz dodaje backslasha