http://snipplr.com/users/skozz/tags/mysqlrealescapestring Recent snippets posted on Snipplr.com en-us Wed, 22 May 2013 18:33:27 GMT http://snipplr.com/view/57157/funcion-para-limpiar-campos-y-evitar-inyecciones-mysql-con-mysqlrealescapestring/ "Escapa caracteres especiales en la cadena no escapada, teniendo en cuenta el conjunto de caracteres actual de la conexión para que sea seguro usarla en mysql_query(). Si se van a insertar datos binarios, esta función debe ser usada. mysql_real_escape_string() llama la función de la libreria de MySQL mysql_real_escape_string, la cual antepone backslashes a los siguientes caracteres: \x00, \n, \r, \, ', " y \x1a. Esta función siempre debe (con pocas excepciones) ser usada para hacer los datos seguros, antes de enviar una consulta a MySQL. " http://www.php.net/mysql_real_escape_string

]]> Tue, 26 Jul 2011 21:58:35 GMT http://snipplr.com/view/57157/funcion-para-limpiar-campos-y-evitar-inyecciones-mysql-con-mysqlrealescapestring/