SQL иньекции

1, прочитай стать про sql inj by 1dt.w0lf

11: Smart-Man, спасибо) Мне тоже было интересно почитать)

а вообще надо использовать PDO и проблема решится сама собой

DnBinUA (24 Декабря 2010 / 00:48)
Для защиты от xss достаточно будет htmlspecialchars()

htmlspecialchars() недостаточно фильтрует данные. Буквально недавно читал статью. Наткнусь на нее снова - скину тебе почитать.

14. LondoN_tm, тогда strip_tags()

13. Studentsov_нет_ничо1, ничего удобного в нем не вижу, как по мне лучше mysqli.

14. LondoN_tm, впервые слышу об этом...

16, с ним кода больше, он неудобен но производительность лучше mysql на милисекунды)

18. Smart-Man, мне удобен, дело привычки.

19, у меня мания меньше кода больше производительности)