Ver Mensaje Individual
  #3 (permalink)  
Antiguo 11/12/2011, 10:13
ILuzbel
 
Fecha de Ingreso: septiembre-2011
Mensajes: 106
Antigüedad: 12 años, 7 meses
Puntos: 19
Respuesta: como evitar inyeccion sql

Cita:
Iniciado por pateketrueke Ver Mensaje
Debes escapar siempre tus cadenas, lee el siguiente tema:
[url]http://www.forosdelweb.com/f18/escapar-filltrar-entidades-963010/[/url]
Muchas gracias +1 , lo he resuelto de este modo:

Código PHP:
if (get_magic_quotes_gpc()!=1)
$nick=addslashes($_POST["nick"]); 
Saludos