Originariamente inviato da chris

Usa mysql_real_escape_string() per tutte le stringhe che puoi inserire in un database.
ma solo per le insert o anche per tutte le altre operazioni?