Ver Mensaje Individual
  #2 (permalink)  
Antiguo 06/02/2011, 17:18
Avatar de GatorV
GatorV
$this->role('moderador');
 
Fecha de Ingreso: mayo-2006
Ubicación: /home/ams/
Mensajes: 38.567
Antigüedad: 18 años
Puntos: 2135
Respuesta: Algunas dudas sobre seguridad (sql inyecciones)

Primero tendrías que entender que hace cada código, ya que uno lo que hace es iterar por todas las variables de entrada y agregarles slashes, el segundo hace lo mismo pero usando la función de MySQL mysql_real_escape_string que escapa algunos otros caracteres.

El como la uses ahí si depende de tu contexto, ya que la primera lo hace sobre todas las variables de entrada, y la segunda lo hace solo en la variable que tu quieras hacerlo.

Saludos.