קובץ הphp.ini לא נראה לכם? הגיע הזמן לשנות אותו!

[miniature]

נכתב במקור על ידי Atom-Bomb

.. ואז תתחילו לעבוד כמו בני אדם:

PHP קוד:

if (isset($_GET['id'])) $id = mysql_escape_string($_GET['id']); else $id = ""; 


ולא יהיו שום בעיות עם ה register_globals או ה SQL

עדיף mysql_real_escape_string ..

[Tomer]

נכתב במקור על ידי miniature

עדיף mysql_real_escape_string ..

לא יודע מה ההבדל ביניהם.. אם אתה רוצה להסביר לי אתה מוזמן

[miniature]

נכתב במקור על ידי Atom-Bomb

לא יודע מה ההבדל ביניהם.. אם אתה רוצה להסביר לי אתה מוזמן

mysql_real_escape_string מוציא את התווים הבעיתיים לחלוטין, ולא עושה סלאש לפניהם..