mysql_real_escape_string + Comentario

[horape]

graciass, esa funcion era lo que queria!

---

bueno ahora q me fijo en realidad le hacia varias cosas al mensaje, pero igual no veo que se tenga q cortar por nada de esto:

primero hago esto

Código php:

$comment = mysql_real_escape_string(trim($_POST['body']));
 

luego chequeo las malas palabras

Código php:

$badwords = array('...');
$comment_body = str_replace($badwords, "****", $comment);
 

despues chequeo que no me inyecten cosas como <script> u otros tags

Código php:

$patterns = "/<[^>]+>/";
$replacements = "";
$comment_body = preg_replace($patterns,$replacements,$comment_body);
 

Luego simplemente lo guardo en la base de datos, y cuando lo extraigo lo imprimo tal cual está.
Segun me fije en la base de datos se están guardando cortados los mensajes, asi que no es tema de cuando lo extraigo sino antes de insertarlo