[MSSQL][PHP]include ale na wyniku zapytania do db Opcje

[m-mike]

Cześć
Mam coś takiego:

[PHP] pobierz, plaintext 
$content_query="SELECT * FROM intranet_content where id='".$_GET["id"]."'";
$content_result=mssql_query($content_query);
$content_numRows = mssql_num_rows($content_result);
echo "<strong>".iconv('cp1250' , 'UTF-8' ,$content_row["title"])."</strong><br>";
echo iconv('cp1250' , 'UTF-8' ,$content_row["fulltext"]);
[PHP] pobierz, plaintext 

Wszystko super, ale jak to zrobić, żeby zawartość fulltexta traktowana była jak kod php (np. załóżmy full text zawiera:

[PHP] pobierz, plaintext 
<? echo "lalallala"; ?>
[PHP] pobierz, plaintext 

)
Jak to zrobić, żeby to było potraktowane jako kod? include nie zadziała w tym zakresie - można by kombinowac, żeby zawartość fulltext zapisywać w jakimś tymczasowym pliku i wtedy robić include, ale wydaje mi się, że powinna być jakaś prostsza metoda?

Dzięki

[buliq]

stripslashes ?

Przed wrzuceniem do bazy: htmlspecialchars i przed eval: htmlspecialchars_decode

A to powyżej profilaktycznie (IMG:style_emoticons/default/smile.gif) Generalnie rzecz biorąc widzę ze nie za bardzo chcesz zabezpieczyć ten skrypt (IMG:style_emoticons/default/tongue.gif)