Наверх

База данных

mysql_real_escape_string

Данная функция экранирует спецсимволы в переменных, подставляемых в sql запрос. Обернув этой функцией переменную-её можно смело подставлять в sql. Функция работает только при активном соединении с базой данных.