Acondicionar sentencias SQL (qué caracteres comprobar que no estén)

[pablinweb]

Podrías hacerlo con un javascript en el onkeypress de la caja de texto dejando que el usuario ingrese solo letras, números y los caracteres de guion ya que no nesesitas más que eso para las tablas, yo uso esto para que solo puedan ingresar numeros y el simbolo del punto cuando tengo un campo numerico:

function LP_data(){
var key=window.event.keyCode;
if (key != 46){
if (key < 48 || key > 57){
window.event.keyCode=0;
}
}
}

y en la caja te texto le agrego: onKeyPress="LP_data()"

podrías modificarlo para que tambien te acepte las letras y luego te quedaría comprobar, para las tablas, que no exista una tabla con el mismo nombre y que el primer caracter sea una letra tanto para el nombre de una tabla como para los campos de la misma.

Para los insert creo que los únicos que tendrias que reemplazar son las comillas simples y el simbolo de porcentaje