Sql Injection

[manuman]

Gracias Nano_,

Encontre mucha genete que me recomienda hacer esto:


<?php
// Quote variable to make safe
function quote_smart($value)
{
// Stripslashes
if (get_magic_quotes_gpc()) {
$value = stripslashes($value);
}
// Quote if not integer
if (!is_numeric($value)) {
$value = "'" . mysql_real_escape_string($value) . "'";
}
return $value;
}
?>

Lo voy a probar tambien.