Quiero asegurarla sobre todo SQL injection..
y tal.. pero soy muy muy noob e leído cosa :S pero no entiendo nada..
Tengo consultas como
Código PHP:
$hola=$_REQUEST["hola"];
$sql=mysql_query("Select * from usuarios U INNER JOIN razas R on U.id=R.idra where U.id='".$hola."'",$conexion) or die ("error:".mysql_error());
También
Código PHP:
$sql=mysql_query("select * from usuarios WHERE id='$hola'",$conexion) or die ("Error".mysql_error());
[/php]
Y para insertar uso
Código PHP:
$nombre=$_POST["name"];
$pass=$_POST["pass"];
mysql_query("insert into usuarios(nombre,pass)Values('$nombre','$pass')")
Gracias de antemano