mi web tiene sql injetion , como lo arreglo?

[jaronu]

hola de nuevo



farra, creo que "GetSQLValueString" no es una funcion de php y no limpiaria las variables, creo, que es una funcion que hace dreamwever no?

creo que mejor la funcion que postee antes es suficiente, me la paso okram y yo no tengo sql injection

Bueno, perdon , ahora veo que incluyes la funcion, en tal caso es la misma, aplica en definitiva mysql_real_scape_sting, y eso es de lo que se trata