SQL injection

[netmac]

SQL injection

Скажите, чтобы предотвратить инъекцию в таком запросе:

"update schem.tab set uxml='".$xml."' where id=7582"

достаточно прогнать $xml через preg_replace("/'/", "''", $xml), т.е. удвоить все одинарные кавычки?

Или я что-то упускаю?

 

[Sad Spirit]

[m]pg_escape_string[/m]