PHP קוד:
<?php
$string = htmlspecialchars($_POST['string']); // חסימת תגי HTML
$string = mysql_real_escape_string($_POST['string']); // חסימת "" או '
?>
אבטחת id
PHP קוד:
<?php
intval($_GET['id']);
?>
או
PHP קוד:
<?php
$id = int $_GET['id'];
?>
או
PHP קוד:
<?php
if(!is_numeric($_GET['id']))
{
echo "אנא הקש id חוקי";
}
?>