Intrusos redireccionan mi página a otra pagina

[Sourcegeek]

Buenas
Verás, ese código que te pasaron por ahí lo tienes que pegar en el archivo que procesa los datos enviados del formulario, donde $comentario tienes que poner el nombre del campo que quieres evitar que inyecten código, este es un ejemplo pequeño;

Código PHP:

$conexion = mysql_connect('localhost','root','');
mysql_select_db('db',$conexion);
$mensaje = htmlentities($_POST['mensaje']);
 
$insertar = mysql_query("INSERT INTO mensajes (mensaje) VALUES ('$mensaje')");
 

Ahí estamos primero haciendo la conexion, luego seleccionamos la base de datos, después, con htmlentities transformamos los carácteres que son como por ejemplo "<" a entidades HTML, de esta forma no se leerá como código lo que se ponga entre <> (Puedes leer algo sobre eso en Google)
Por último, insertamos todo en la base de datos.

Saludos!