[PHP][MySQL] Najbezpieczniejszy sposób na filtrację danych z formularza Opcje

[Majkelo23]

Jakimi funkcjami powinno się przepuszczać dane z formularza, które później lecą do bazy? Czy zapis:

[PHP] pobierz, plaintext 
htmlspecialchars(trim($zmienna))
[PHP] pobierz, plaintext 

to zły zapis? wiem, że jest coś takiego jak mysql_real_escape() i inne, bo czytałem w necie i ktoś własnie użył sformułowania i inne. I dlatego pytam, jakie inne funkcje pomogą jeszcze przy filtracji danych? Jak jest najbezpieczniej filtrować dane?

[Crozin]

@bostaf: Przecież mysqli wspiera prepared statements, po co się babrać z ręcznym sklejaniem zapytań.

Ten post edytował Crozin 14.05.2012, 21:54:54