>Спасибо большое, addslashes в случае с sql не помогает, там другие правила.
конечно помогает.
addslashes() в большинстве случаев предостаточно.
>Тут нужен только mysql_real_escape_string
ничего не понимаю.
это говорит тот же человек, что задавал вопрос, или другой?