Dato che non posso usare " mysql_real_escape_string() " come dice la piccola perchè nn posso modificare la funzione che si occupa del database, magari chiederei di modificare la mia funzione che ho postato sopra..

O quanto meno va bene la seguente funzione...

Codice PHP:
function controldb($string)
{

$campo strip_magic($string); 

    
$value = (get_magic_quotes_gpc()) ? stripslashes($campo) : $campo
    return 
$value 


Ovviamente il risultato viene inserito in una query e inviata la query. Vorrei sapere solo se può funzionare o se in alcuni casi creerebbe errore. grazie..