Witam!

Stworzyłem takie coś do odbioru danych z pola textarea

[PHP] pobierz, plaintext 
<?php
$post=nl2br(htmlspecialchars(trim(stripslashes($_POST[a]))));
?>
[PHP] pobierz, plaintext 

Tak sformatowny tekst będzie szedł do bazy... Czy to rozwiązanie jest dobre?

lepsze byłoby użycie mysql_real_escape_string" title="Zobacz w manualu PHP" target="_manual

Jest już taki temat - Temat: SQL Injection Insertion

Zamykam.