ma tu prima di fare l'inserimento gli dai una ripulitina tipo:
eventualmente anche altro?Codice PHP:$campo = $_POST['campo'];
$campo = addslashes(stripslashes($campo));
$campo = str_replace("<", "<", $campo);
$campo = str_replace(">", ">", $campo);

Rispondi quotando