[Daniel]

$string = mysql_real_escape_string($string);

[X-T]

נכתב במקור על ידי MasterT

$string = mysql_real_escape_string($string);

בטוח? לא חייב להכניס את זה עם ה QUERY? או שאני יעשה את זה ויכניס את המשתנה ישר עם הפונקציה עצמה?