MySQL og sikkerhed

mysql_close(); lukker forbindelsen. Men hvis du glemmer (eller undlader det bevidst) så gør php det for dig når dit script er udført (med mindre du bruger mysql_pconnect, hvor mysql_close() er effektløs alligevel). Så det behøver du ikke.

md5-hashes kan aldrig indeholder ' eller lign, så det behøver du ikke. Men gør det allgievel for en god ordens skyld. Jeg plejer at gemme data i et array og så lave et loop i stil med:

$array['name'] = '..';
$array['id'] = 27;

foreach(array_keys($array) as $key)
  $array[$key] = mysql_escape_string($array[$key]);

så bliver det gjort for alle værdier, ligemeget hvad.