(il titolo è un po brutto, ma non sapevo come riassumere il mio dubbio)
Buongiorno a tutti!
Ho un dubbio questa mattina...
Ho fatto un controllo generale al mio progetto per i campi input e text, e ho aggiunto (dove mancavano) gli escape (mysql_real_escape_string).
Bene, ora quando vado a stampare a video dei dati pescati dal database mi fa vedere ovviamente anche i backslash, e quindi devo ricorrere a stripslashes().
Il dubbio è questo:
La procedura corretta è quella di aggiungere gli escape prima di inserire i dati nel database, quindi scrivere nei campi con i backslash e poi toglierli solo durante la stampa a video quando vengono pescati?
Oppure c'è qualche metodo che non conosco che permette di scrivere i dati nel database, "inermi", già senza escape?
Scusate se la domanda potrebbe risultare stupida per alcuni.
Rispondi quotando
