Haz segura una entrada de datos en MYSQL con PHP

[polin]

Con esta funcion tu evitas SQL Injection y XSS

<?php
function securizar($str, $html=0)
{
if(!get_magic_quotes_gpc())
	{
   	$str = addslashes($str); // Añade "\" si get_magic_quotes_gpc() esta Off
	//$str = mysql_real_escape_string($str); 
	}
if($html)
	{
	$str = htmlentities($str,ENT_QUOTES,"UTF-8"); // Evita introducción código XSS
	}
return $str;
}
/**/
function limpiarchar($txt)
{
$var='"';
$txt = str_replace($var,"",$txt); // '
$txt = str_replace("'","",$txt); // "

return $txt;
}
?>

Implementación:

$datoaingresar=securizar($_POST['valor'], 1);
mysql_query("INSERT INTO tabla (valor) VALUES ('".$datoaingresar."')") or die ("Error al ingresar datos en la abse de datos");

Si tiene preguntas no dude en hacerlas, estamos para ayudarles.

[HCcorp]

Gracias! Vere si me funciona :D