✔ frage zu mysql

[bppg]

weiteres problem-

ich habe ein login script.

macht es da sinn ... variablen (user, pass) mit "addslashes(htmlentities(trim($user)));" beim vergleichen mit der DB zu behandeln? also gegen injections und so.... oder wird das iwie mit ner whitelist oder sonstigem kram geprüft.

ich will nicht das wer bösen code eingeben kann.

 

[forsterm]

Hallo,
hierfür gibt es in PHP die [phpf]mysql_real_escape_string[/phpf] - Funktion.

mfg
forsterm