[BlueNosE]

נכתב במקור על ידי nevo

שאלה:
אם אני משתמש בhtmlspecialchars
אז אני צריך להשתמש גם ב
mysql_real_escape_string
??

כעיקרון אני לא משתמש בכלל בmysql_real_escape_string, רק בhtmlspecial עם ENT_QUOTES ומחליף את התו הרגיש ` בערך הASCII שלו.