Der Formularreisswolf

[Forumsgast]

Hallo zusammen,

Zur Abwechslung mal eher ne Theoretische Frage:

Was sollte ich mit öffentlich zugänglichen Formularfeldern alles anstellen, damit mir Scherzkekse nicht die Datenbank droppen ?

add_slashes / strip_slashes is klar

Aber was sollte ich noch machen ?

[Forumsgast]

mysql_real_escape_string( ) währe ne lösung...

[Forumsgast]

Achtung mit add/strip_slashes! mysql_real_escape_string kann damit unerwünschte Seiteneffekte erzeugen. Besser nur strip_slashes abhängig vom magic quotes verwenden und dann nur noch mysql_real_escape_string.
Hinweise findest Du zur Genüge im Manual