[PHP]Zabezpieczanie prze SQL Injection Opcje

[Raven1122]

Jak zabezpieczyc ten skrypt przed injection? chodzi mi o mysql_real_string_escape i o to zeby nie dalo sie dodac tagow html

[PHP] pobierz, plaintext 
<?php  header("location:../index.php?id=3"); ?>
<?php
 
if($_POST['author'] != 'Wykonawca' and $_POST['title'] != 'Autor' and $_POST['link'] != 'Link do odsłuchu'){
$name = $_POST['author'] . '-' . $_POST['title'];
$id = 0;
$votes = 0; 
$link = $_POST['link'];
 
$connect = mysql_connect('xxx', 'xxx', 'xxx') or die(mysql_error());
mysql_select_db(bassplay_web);
 
$sql = "INSERT INTO pool_top10 (id, name, glosy, link) " .
"VALUES ('$id', '$name', '$votes', '$link')";
$result = mysql_query($sql) or die(mysql_error());
echo ("Utwór dodany poprawnie");
}
else{
echo ("Wypełnij wszystkie pola");
}
?>
[PHP] pobierz, plaintext 

[Raven1122]

no dobra juz wiem ze uzyje opcji htmlspecialchars i mysql_real_string_escape ale jak te 2 funkcje uzyc na 1 stringu?
chodzi mi dokladnie o te:
$name = $_POST['author'] . '-' . $_POST['title']; i $link = $_POST['link'];

Ten post edytował Raven1122 10.09.2011, 15:56:47