Anti Sql Injection

[HorrorStory]

Bom um anti sql injection bemmm basico mesmo,que não utiliza o mysql_real_escape_string.

function anti_sql_injection($str) {

return quotemeta(

htmlspecialchars(

stripslashes(

stripcslashes(

addslashes(

strip_tags(

trim($str)

)

)

)

)

)

);

} 

Como Usar:

$str = $_GET["var_desprotegida"];

echo anti_sql_injection($str); 

[s00x]

Bom um anti sql injection bemmm basico mesmo,que não utiliza o mysql_real_escape_string.

Bom tópico colega, mais pra facilitar o entendimento, coloque o código dentro das tags PHP, como usar: [.PHP] [./PHP] sem os pontos.

Recomendo organizar o código também, até mesmo para facilitar para quem for usar, o resultado será assim.

function anti_sql_injection($str){
    return quotemeta(htmlspecialchars(stripslashes(
    stripcslashes(addslashes(strip_tags(trim($str)))))));
} 

[HorrorStory]

Bom tópico colega, mais pra facilitar o entendimento, coloque o código dentro das tags PHP, como usar: [.PHP] [./PHP] sem os pontos.

Recomendo organizar o código também, até mesmo para facilitar para quem for usar, o resultado será assim.

function anti_sql_injection($str){
    return quotemeta(htmlspecialchars(stripslashes(
    stripcslashes(addslashes(strip_tags(trim($str)))))));
} 

sim vdd, eu tava ate esquecendo ^^ vlw ai