buffer overflow fra textbox til variable

Jeg er ikke 100% sikker, men jeg kunne ikke forstille mig andet, end at PHP/MYSQL tjekker for dette, og at en f.eks insert med for stor værdi, blot vil fejle!

jo, mySQL skulle være rimelig sikkert - men pas på med 'sql injection', fks tekst som indeholder anførselstegn, og derfor ender med at blive afviklet som sql...

$sql = "insert into tabel (tekst, tal) values ('$tekst', '$tal')";

hvis så du ikke har checket $tekst, og den indeholder fks "ged', '1'),('ond ged', '666", så kan du få et ubehageligt resultat.

ok, hvordan undgår jeg det ?

Evt ved at tjekke hvad du får ind fra teksten!
Kører noget regexp på input!
Bruge addslashes();

jakobdo > kan du ikke give et eksempel, hvordan man benytter addslashes() så er pointene dine.

$gammelTekst ="'Blabla bla' 'adas'' das'dsa'ds adas'dsa''";
$nyTekst = addslashes($gammelTekst);

Og ellers kig mere på siden: http://dk.php.net/addslashes

smid lige et svar jakobdo :)