профессиональная отбработка строк(addslashes() + htmlspecialchars())

[the_lammer]

профессиональная отбработка строк(addslashes() + htmlspecialchars())

Подытоживая все прочитанное мной о Magic quotes:

Все-таки, как же правильно обработать сторку перед помещением в MySQL,
Чтобы независимо сразу от всех параметров php.ini типа:
magic_quotes_gpc =
magic_quotes_runtime =
magic_quotes_sybase =

да еще и совместно с htmlspecialchars()?

(как правильнее обрабатывать сначала htmlspecialchars() а потом addslashes() или наоборот?)

Короче есть переменная $a

Как будет выглядеь профессиональная отбработка строк(addslashes + htmlspecialchars())
входящих от пользователя данных(не важно, get/post/из текстового файла или БД).

И как соответственно обработать при выборке для показа в броузер эту же $a?

Кто-нибудь покажите именно код на php для такой ситуации!
Или линк.

 

[Фанат]

линк: PHP FAQ: \"Кавычки \". Cоставление запросов mysql, слеши, экранирование кавычек.

примечание: обработка данных через htmlspecialchars перед помещением в базу ничего общего с профессионализмом не имеет