sikker måde og INSERT fra form

Altså den mest almindelige måde er jo at hvis du f.eks. har dit $_POST['user'] så kan du bruge den typiske med enten

$user = htmlentities($_POST['user']);

eller

$user = addslashes($_POST['user']);

Begge giver en udemærket sikkerhed.

Du kan også arbejde med noget mysql_escape_string()

Tjah, det kommer jo lidt an på om din server kører med magic_quotes, hvis den gør det, er det ikke nødvendigt at tilføje slashes, det bliver gjort automatisk. Du kan evt læse lidt mere om det her:

http://php.net/magic_quotes

benytter bavingo forslag

smid svar

Jeg vil foreslå mysql_real_escape_string() som er lavet til formålet:

http://dk2.php.net/manual/da/function.mysql-real-escape-string.php

htmlentities() er som sådan ikke beregnet til at beskytte databasen, men derimod for hvad der kan ske hvis du på et senere tidspunkt udtræker fra databasen og indsætter resultatet på din side.

Svar