mam formularz, w ktorym mam pola typu 'text' i 'textarea'.
przez jakie funkcje przepuscic dane wysylane do bazy z tych pol i podczas odczytu?
chcialbym jeszcze zostawic mozliwosc umieszczenia w textarea linkow i umieszczenia znacznikow, badz czegokolwiek, co by wstawialo jakas fotke w miejsce tego kodu.
nie wiem, jak sie za to zabrac ...

mysql_real_escape_string" title="Zobacz w manualu PHP" target="_manual
strip_tags" title="Zobacz w manualu PHP" target="_manual($txt, '<a>', '<img>'); (albo usuwaj wszystkie tagi i zastosuj BBCode.

dzieki. uzylbym skryptu, do ktorego podales linka - bbcode, ale ... nie rozumiem go, wiec nie uzyje :]

wprawdzie jest to rozwiazanie ksiazkowe, nie moje, ale co powiecie na cos takiego?

[PHP] pobierz, plaintext 
<?php
//funkcja poprzedzajaca znakiem odwrotnego ukosnika wszystkie problematyczne znaki
function escape_data ($data) {
//jezeli dane zostaly juz przepuszczone przez magic quotes
//usun wprowadzone ukosniki przed znakami specjalnymi
if (ini_get('magic_quotes_gpc')) {
$data = stripslashes($data);
}
//dodaj odwrotne ukosniki przed znakami specjalnymi
//usun niepotrzebne odstepy
return mysql_real_escape_string(trim($data));
}
?>
[PHP] pobierz, plaintext 

i jedno moje kolejne pytanie: czy w miejsce $data moge wpisac nazwe jakiejkolwiek innej zmiennej?