[miniature]

נכתב במקור על ידי Atom-Bomb

.. ואז תתחילו לעבוד כמו בני אדם:

PHP קוד:

if (isset($_GET['id'])) $id = mysql_escape_string($_GET['id']); else $id = ""; 


ולא יהיו שום בעיות עם ה register_globals או ה SQL

עדיף mysql_real_escape_string ..