Вопрос про MySQL - проверка значений перед тем, как подставить их в запрос

[lantastic]

Вопрос про MySQL - проверка значений перед тем, как подставить их в запрос

magic_quotes_gpc включен, таким образом, данные из GET уже содержат слэши. Получается, я могу сразу подставить их в MySQL-запрос не беспокоясь SQL-инъекциях, так ведь?

 

[Фанат]

Тема закрыта. Читаем FAQ.

Прежде чем задавать вопрос - прочтите FAQ:
http://faq.phpclub.net
http://detail.phpclub.net/tree.phtml

-~{}~ 18.05.05 02:00:

уж фак-то тебя обязывают читать правила.
инджой