[MySQL][PHP] Filtracja $_POST, htmlspecialchars(stripslashes(trim()), ENT_QUOTES); Opcje

[Elber]

Witam, jak najlepiej filtrować zmienne które idą POST'em do bazy lub są jednym z kryteriów szukania w bazie ? W tym momencie mam coś takiego

htmlspecialchars(stripslashes(trim($_POST['zmienna'])), ENT_QUOTES);

ale nie wiem czy to będzie spełniało swoją rolę i czy lepiej użyć czegoś innego ?

[croc]

Masz rację -

[PHP] pobierz, plaintext 
stripslashes(mysql_real_escape_string($string))
[PHP] pobierz, plaintext 

nie miałoby najmniejszego sensu. To jak dać cukierek, by zaraz go odebrać (IMG:style_emoticons/default/biggrin.gif)

Tak, edytory WYSIWYG generują normalne łańcuchy znaków - możesz się nimi posługiwać tak samo.