2 dudas con Mysqli(PHP)

[diegoj9999]

Hola, tengo dos dudas con Mysqli y PHP que quisiera preguntarles para tenerlo en claro:

1.En el Manual de PHP en la función mysqli_real_escape_string hay una nota que no llegó a interpretar

Código:

Nota:
Para quienes estén acostumbrados a usar mysql_real_escape_string(), se ha de observar que el argumento de mysqli_real_escape_string() difiere de lo que espera mysql_real_escape_string(). El identificador enlace va primero en mysqli_real_escape_string(), mientras que la cadena a escapar va primero en mysql_real_escape_string().

si me pueden dar un ejemplo se los agradeceria.

2. Hay alguna forma de que en una contraseña pueda bloquear algunos caracteres como ' o " o tambien % ?

Espero respuestas, gracias

[Eleazan]

1)

Lo que te está diciendo es esto

Código PHP:

  $link = obtener_conexion_db(); // ;)
$cadena = "LALALA"; 
$escapada = mysql_real_escape_string($cadena, $link);
$escapada_mysqli = mysqli_real_escape_string($link, $cadena);  
   

2) Claro, puedes validarla en el cliente y en el servidor, para que no contenga esos carácteres, con expresiones regulares por ejemplo ;)