Ho letto la tua Pillola e ho fatto un pò di prove usando questo codice:
codice:
<?php
function strip_magic ($value)
{
$value = (get_magic_quotes_gpc()) ? stripslashes($value) : $value;
return $value;
}
$campo = strip_magic($postedValue);
$campoPerDb = mysql_real_escape_string($campo, $con);
// UPDATE a MySQL
mysql_query("UPDATE `tb_vendite` SET `testo_vendita` = '$campoPerDb'");
mysql_close($con);
?>
Comunque sia nel momento del salvataggio del codice in MySQL un <HTML> mi si trasforma in <html>
A video facendo un
codice:
echo $postedValue;
invece vedo il codice formattato perfettamente.