controllo dati inseriti

[fre2004]

ciao!!!

avrei bisogno di effettuare un controllo sui campi per evitare sql inject.

come posso realizzarlo??

potete farmi qualche esempio?

[jeppox]

Ciao,

puoi utilizzare la funzione mysql_escape_string():

//Esempio
function escape($var)
{
    $var = trim($var); //elimina spazi vuoti sia all'inizio che alla fine dello string
    $var = mysql_escape_string($var); 
    return $var;
} 

ciao