se nel mio script inserisco :
codice:
echo "'" . mysql_real_escape_string($games[2]['name']) . "'";
non funziona
ma se levo mysql_real_escape_string e quindi lascio così :
codice:
echo "'" . mysql_real_escape_string($games[2]['name']) . "'";
funziona tutto regolarmente.
Mi hanno detto che però è un pò rischioso. Come rimediare ?