Ver Mensaje Individual
  #3 (permalink)  
Antiguo 24/03/2010, 18:26
PJ100
 
Fecha de Ingreso: julio-2009
Mensajes: 64
Antigüedad: 14 años, 10 meses
Puntos: 0
Respuesta: usar mysql_real_escape_string en $_FILES y $_SESSION

Bueno la función en sí escapa ciertos caracteres, y evita que te puedan hacer SQL inyection, no?