preparare stringa per inserimento in db...

[Etilico]

Ciao,

questa domanda forse può essere molto stupida ma ho già cercato sul mio manuale senza trovare nulla

sto realizzando un sito in cui gli utenti devono inserire dei dati che poi finiranno in un database mysql...

logicamente devo fare in modo che la query funziona e mi stavo chiedendo se esiste una funzione di questo tipo che in poche parole raddoppia gli apici ed evita eventuali errori :master: oppure devo farlo io a mano per ogni campo???

[neida]

Quando carichi i dati puoi usare addslashes oppure mysql_escape_string. Quando li estrai, invece, usi stripslashes.

[Etilico]

thanks!

[stefanoi]

proprio così

[sebaz]

e basta quello ?

per essere sicuri che l'utente non possa genereare codice SQL valido al fine di saltare un'eventuale autenticazione ?