SQL иньекции

Как защитится от sql иньекции не используя эту штуку со слешами возле кавычек? А то как-то не красиво получается.

через mysql_real_escape_string() нужно пропускать строку.
$_GET,$_POST,$_SERVER

2. Nervоus, можна поподробнее?

<?

$name = $_GET['name'];
$name = mysql_real_escape_string($name); // экранируем спецсимволы

$query = mysql_query("SELECT * FROM table WHERE name='".$name."'");

?>

А если нет бд

Добавлено через 01:53 сек.
А если нет бд $name = htmlentities(stripslashes($_GET['name']));

Если бд нету - нету и sql инъекций ;)

Добавлено через 00:58 сек.
Для защиты от xss достаточно будет htmlspecialchars()

тупые вопросы задает имхо

Автор, можешь почитать на досуге http://thiswap.com/2010/08/06/bezopasnost-pri-napisanii-skriptov/

mysql_real_escape_string

<?
/* Функция защиты от нежелательных действий */
function protect($text)
{
	return trim(mysql_real_escape_string(htmlspecialchars($text, ENT_QUOTES, 'utf-8')));
}

и фильтрируешь protect($_POST['name']);