działanie funkcji (filtra) Opcje

[szczypior]

Witam

Napisałem do formularza funkcje mającą na celu zabezpieczenie bazy przed atakami sqlinjection:

[PHP] pobierz, plaintext 
<?php
function sprawdz($dane)
{
	if (!get_magic_quotes_gpc())
	{
		$dane = mysql_real_escape_string($dane);
		$dane = addslashes ($dane);
		$dane = htmlspecialchars($dane, ENT_QUOTES);
	}
		return $dane;
}
?>
[PHP] pobierz, plaintext 

dane do sprawdzenia wprowadzane są tak:

[PHP] pobierz, plaintext 
<?php
$login = sprawdz($_POST[login]);
$pass = sprawdz($_POST[pass]);
?>
[PHP] pobierz, plaintext 

Po wpisaniu do formularza danych:

<a href="bla">asd</a>

i

'"/\ <>()

nie uległy one żadnej zmianie i w identycznej formie widoczne są bazie otworzonej w phpmyadmin

W czym może być problem?

PS. Czy połączenie tych trzech filtrów jest ok? Nie przekombinowałem?

Ten post edytował szczypior 13.07.2007, 23:44:13