zabezpieczanie danych przed wprowadzaniem do bazy Opcje

[sebik]

witam, zastanawiam sie jak zabezpieczac dane przed wprowadzeniem do bazy, wiem ze jesli dyrektywa magic_quotes_gpc w php.ini jest ustawiona na "on" tablice _GET, _POST itp sa automatycznie escapowane, czy to oznacza ze powinienem zawsze sprawdzac ustawienie tej dyrektywy (get_magic_quotes_gpc()) i w zaleznosci od tego uzywac addslashes lub nie? a co jesli chce np. wysiwetlic dane z tablicy _POST, czy powinienm rowniez to sprawdzac i w zaleznosci uzywac stripslashes? czy po prostu zalozyc ze ta opcja jest zawsze wylaczona (bo domyslnie po instalacji jest), jak wy to robicie?