Ver Mensaje Individual
  #2 (permalink)  
Antiguo 06/10/2010, 16:40
Avatar de pateketrueke
pateketrueke
Modernizr
 
Fecha de Ingreso: abril-2008
Ubicación: Mexihco-Tenochtitlan
Mensajes: 26.399
Antigüedad: 16 años
Puntos: 2534
Respuesta: Duda mysql_real_escape_string

¿se te ocurrió leer el manual?
http://php.net/mysql_real_escape_string

como el manual indica, solo sirve para sanear nuestras variables a utilizar en consultas de SQL... no sirve para todos los casos, XSS es distinto a SQLInjection...

tal ves te gustaría buscar antes de preguntar...

- XSS
- SQLInjection
__________________
Y U NO RTFM? щ(ºдºщ)

No atiendo por MP nada que no sea personal.