prevenire sql injection

[Cooly]

salve mi potete dire alcune differenze tra questa correzzione?
da:

mysql_escape_string

ad:

mysql_real_escape_string

[piero.mac]

Originariamente inviato da Cooly
salve mi potete dire alcune differenze tra questa correzzione?
da:

mysql_escape_string

ad:

mysql_real_escape_string

La prima e' deprecata e non tiene conto del character set della connessione.
La seconda e' quella corrente che richiede la connessione gia' attivata al server in modo da determinare la corretta applicazione del carattere di escape.

[Cooly]

grazie