mysql_real_escape_string non funziona...

[freank]

se nel mio script inserisco :

echo "'" . mysql_real_escape_string($games[2]['name']) . "'";

non funziona
ma se levo mysql_real_escape_string e quindi lascio così :

echo "'" . mysql_real_escape_string($games[2]['name']) . "'";

funziona tutto regolarmente.
Mi hanno detto che però è un pò rischioso. Come rimediare ?

[k.b]

http://forum.html.it/forum/showthrea...readid=1470525
Sezione "come fare domande".
Punto 4.

[satifal]

Originariamente inviato da freank
Mi hanno detto che però è un pò rischioso.

Dubito che un echo possa essere rischioso.

[Plopper]

Non vedo a cosa potrebbe servire in un echo comunque fai cosi

echo "'" .addslashes(stripslashes($games[2]['name'])) . "'";

[freank]

mi dicevano che erano rischiosi per i SQL Injection

[Plopper]

Originariamente inviato da freank
mi dicevano che erano rischiosi per i SQL Injection

Sono rischiosi quando i campi sono mandati dagli utenti a interpellare il db
cioè, tipo una variabile post in un select sql, se non è controllata è rischioso