expreciones regulares contra inyeccion Sql

[mauro770]

hola que tal era una prunta nomas , me gustaria preguntar que ?si utilizo filtrado de caracteres por expreciones regules prevengo en mucho o en poco la inyeccion SQL ? estoy leyendo un tuto de expreciones regulares justamente para usarlas por seguridad ...
tambien queria preguntar si alguien me podria pasar algun link donde expliquen para que sirve ereg(), ereg_replace(), preg_match(), eregi(), eregi_replace(), por que he buscado y encuentro la explicacion de concretamente que hacen pero en ingles y voy muerto con el ingles :S y si no en español solo encuentro ejemplos ya desarrollados que se me mesclan y no consigo entender especificamente que hacen.

Muchas gracias.

[abimaelrc]

Para evitar inyecciones en MySQL usa mysql_real_escape_string. Para expresiones regulares las funciones que debes usar es la que empiezan con preg. Las ereg todas estan obsoletas

[mauro770]

mcuhas gracias abimaelrc estoy leyendo el link que me pasaste , te hago otra consulta si puede ser ... quise usar mysql_real_escape_string y me sale el siguiente error :

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Access denied for user 'ODBC'@'localhost' (using password: NO) in C:\wamp\www\seguir\123123123.php on line 20

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in C:\wamp\www\seguir\123123123.php on line 20
ave' como' sale esto ' ' ...

[abimaelrc]

Oh, disculpa, en tu caso es que estas usando odbc, debes usar addslashes.

[mauro770]

ha ... gracias nuevamente abimaelrc ... disculpa la ignorancia pero lei este articulo
ht t p :/ / sestud.uv.es/manual.esp/gestion/gestion3.h tm
y supuestamente es para access pero yo uso MySQl :S

(EDITADO POR REFORMA)
perdon aca encontre la razon xD ht tp: //ww w.desarrolloweb.com/faq/que-es-odbc.h tml se intalan Driver ODBC para MySql...
entonces hago otra pregunta xD ... me conviene usar OBDC o me comviene pasarme a otro y a cual ? :/
(perdon si soy medio incha xD )

[abimaelrc]

Bueno si vas a emplear mysql usa lo que te indique primero y especificamente usa las funciones de mysql que tiene PHP. Te sugiero leer el wiki de aquí, hay un buen manual sobre usar mysql y PHP