17/02/2004, 06:48
|
| |
| A lo que me refería cuando activas magic_quotes_gpc es que no hace falta hacer mysql_espace_string() ya que esto se hace de manera automática para cada sentencia SQL que ejecutamos...creo que eso fue lo que lei...pero ahora me quedo en dudas...
Por otro lado me he encontrado esto para tratar de un golpe todas las variables del POST:
<?php
foreach ($_POST as $postvarname => $rawpostcontent)
{
array_push($_POST[$postvarname], strip_tags(substr(trim($rawpostcontent),0,250)));
}
?>
finalmente que cual es la mejor solución?? y xq descartar addslashes()??
Un saludo |