[SOLUCIONADO] insertar datos con mysqli_real_esacape_string

[jhz1983]

buenas , tengo un pequeño script que inserta 4 datos en una bd, y queria añadir un poco de seguridad asi que he añadido esto:

Código:

$Nombre = mysqli_real_escape_string($_POST["nombre"]);
	 $Comentario = mysqli_real_escape_string($_POST["comentario"]);

la cosa esta en que ahora.. no me inserta esos 2 datos en la tabla , y ya que estoy esto es suficiente para proteger mi base de datos? o necesitaria añadir algo más, pregunto porque buscar información actual sobre el tema es un coñazo encuentras post de hace años y la verdad nose que validez tienen actualmente.

[Alexis88]

Te está faltando colocar la variable de conexión como primer parámetro de la función. En la documentación oficial hay un ejemplo que te puede servir de guía.

Saludos

[jhz1983]

ostias! ty vaya fallo ! solucionado , un abrazo!