Ver Mensaje Individual
  #1 (permalink)  
Antiguo 02/04/2011, 18:52
Avatar de RichBoy
RichBoy
 
Fecha de Ingreso: agosto-2010
Mensajes: 177
Antigüedad: 13 años, 8 meses
Puntos: 7
Basta con esto o se necesita algo mas?

Para evitar problemas con la consulta e inyecciones sql cuando se envia informacion mediante un formulario:

$texto = mysql_real_escape_string ( $texto );

Y cuando se imprime algun texto con caracteres especiales:

echo htmlentities($texto, ENT_QUOTES);

Basta con esto o se necesita algo mas?