[MySQL][PHP] Zabezpieczanie skryptu pytanie Opcje

[artekp999]

Mam pytanie dotyczące zabezpieczania skryptów. Gdy tworzę skrypty przy pobieraniu rekordów z bazy zabezpieczam skrypt używając mysql_real_escape_string ($zmienna); czy to jest w pełni bezpieczne przed atakami lub chociaż trochę zabezpiecza skrypt.
Gdzieś przy jakimś skrypcie widziałem
strip_tags(htmlspecialchars(mysql_real_escape_string()));
i teraz najważniejsze pytanie
Czy ten kod lepiej zabezpiecza skrypt czy tak naprawdę wygląda na ten który lepiej zabezpieczy.

[mat-bi]

Nie, lepiej on nie zabezpiecza -

strip_tags - usuwa znaczniki html
htmlspecialchars - zamienia znaki charakterystyczne dla html na tzw. encje


Sorry, ale CO? Chcesz zabezpieczać dane z bazy danych funkcją, która chroni przed SQL Injection? Toż to bez sensu.

Może chodziło ci o XSS? Wtedy te dwie funkcje opisane przed chwilą zdają egzamin, chociaż tak naprawdę, można użyć tylko jednego - brak znaczników html wyklucza zamienianie ich na encje i odwrotnie (IMG:style_emoticons/default/wink.gif)