Czy warto używać sprintf? Opcje

[daniel111]

Przy wprowadzaniu danej do tabeli używam takiego kodu:

[php:1:fce8609f4b]<?php
$Haslo = sprintf("%s",$Haslo);
?>[/php:1:fce8609f4b]

Ale czy według was jest on potrzebny?

[daniel111]

chcę osiągnąć, żeby ktoś mi nie wrzucił skryptu do pola.

PS. Nie chcę rozpoczynać innego wątku, jeśli ktoś ma link do wiedzy, jak sprawdzać dane wysłane przez użytkownika, żeby nie wyrządziły one krzywdy systemowi, bardzo bym prosił (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)