אבטחה - SQL

[AlmogBaku]

PHP קוד:

$q="SELECT * FROM `tbl` WHERE `str`='" . mysql_real_escape_string($str) . "' AND `int1`=" . intval($int1) . " AND `float1`=" . floatval($float1) . ";";
$r=mysql_query($q); 


דוגמא להכל פחות או יותר.