Cita: A lo que me refería cuando activas magic_quotes_gpc es que no hace falta hacer mysql_espace_string() ya que esto se hace de manera automática para cada sentencia SQL que ejecutamos...creo que eso fue lo que lei...pero ahora me quedo en dudas...
En general no es para cada sentencia SQL.. sino más bien para toda variable externa de tu script que le entre por método GET, POST o cookies (he de ahí las sigas "gpc": get, post, cookie). Ahora .. que lo apliques directo a una cadena que va a generar una sentencia SQL .. ok, pero eso es válido para toda variable.
Un saludo,