Witam,
Mam nastepujace pytanie czy taki oto skrypt jest zabezpieczony przed SQL Injection?

[PHP] pobierz, plaintext 
<?php
$czas = time();
$pacc = 21;
$pacc2 = $czas + ($pacc * 24 * 60 * 60);
$sql = addslashes("UPDATE accounts SET premDays = $pacc, premEnd = $pacc2 WHERE accno = ".$_POST['ACC']."");
mysql_query($sql);
?>
[PHP] pobierz, plaintext 

Dane do zmienej ACC oczywiscie przesylane sa z formularza.

nie slashuje sie calego zapytania, a tylko dane z forma. Jesli zapytanie bedzie mialo apostrofy to sie wykrzaczy bo bedzie blad skladni.

Co do zapobiegania sql injection to masz to:
http://forum.php.pl/index.php?showtopic=23258&st=0
troche bajzel niezly, ale da sie wyciągnac to i owo