Quali caratteri sono dannosi per mysql in input da un form html?

[marcsellier]

Ciao ragazzi

sapete per caso quali sono i caratteri dannosi che dovrei filtrare dall'input di un form html?
Per esempio questi 2 caratteri \ / sono dannosi?
Possono essere sfruttati in qualche modo da un malintenzionato?

Aspetto vostre risposte e consigli

[fmortara]

usa mysql_real_escape_string() e non hai problemi.

[marcsellier]

Non capisco perchè ma non mi funziona...

[fmortara]

$var = mysql_real_escape_string($_POST['var']);

http://php.net/manual/en/function.my...ape-string.php