MySQL Real Escape String

Código:

<?php
$conexion_db = mysql_connect($host, $usuario, $pass);
$insertandodatos = mysql_query("UPDATE base_datos SET username = '".mysql_real_escape_string($username)."' where username = '".mysql_real_escape_string($user)."'");
?>

Cuántas veces haz escuchado de este elemento sin saber qué es o qué significa.

Es fácil es un medio seguro para evitar los ataques llamados. SQL Inyection. Por medio de este elemento, puedes proteger tu código ante pòsibles vulnerabilidades.

Tambien lo puedes usar para identificar caracteres erroneos dentro de un metodo...

saludos..

PD: Es facil creo que no habia que explicar mucho pero si tienen una pregunta, por favor posteenla.

	Bienvenido(a), Visitante. Favor de ingresar o registrarse. ¿Perdiste tu email de activación? - Agosto 30, 2008, 02:27:24 Boton Buscar