[PHP][MYSQL]Formularz a bezpieczeństwo Opcje

[Watt]

Witam,
Piszę prsty skrypt komentarzy (textarea) z MYSQl i mam pytanie co do bezpieczeństwa.
Chodzi mi o znaki - ', ( , ) , -
Podobno komentarz w mysql to --. Więc ktoś może zrobić cos takiego

Kod

') -- Drop DATABASE

i leci mi baza, jak to zabezpieczyć ?

Ten post edytował Watt 21.07.2009, 07:51:01