Uso de mysql_real_escape_string();

[WyLY]

Muchas gracias Gator yo no utilizaba los Magic Quotes, aqui una funci'on que utilizo para limpiar;

Código PHP:

  function quitar($mensaje) 
{ 
$mensaje = str_replace("<","&lt;",$mensaje); 
$mensaje = str_replace(">","&gt;",$mensaje); 
$mensaje = str_replace("\'","'",$mensaje); 
$mensaje = str_replace('\"',"&quot;",$mensaje); 
$mensaje = str_replace("\\\\","&#92",$mensaje); 
$mensaje = strip_tags($mensaje); 
$mensaje = htmlentities($mensaje); 
return $mensaje; 
} 
 
//llamas a la funcion: 
$nick = quitar($_POST['nick']);  
   

Salu2