Cita:
Iniciado por erxaca 
jejeje XD Entonces uso make_safe o mysql_real_escape_string??
make_safe que remplaza el codigo sin implmentar ningun otro parametro, es decir añadiendo make_safe simplemente o he de añadir ademas addslashes?
make_safe es una funcion creada por ti mismo, usando las funciones mysql_real_escape_string y addslashes propias de PHP, usalo asi:
Código PHP:
function make_safe($variable) {
$variable = mysql_real_escape_string(addslashes($variable));
return $variable;
}
Lo colocas en un archivo de funciones o en el archivo donde vas a usar la funcion, casi en la parte de arriba donde comienzas el codigo, y las variables ke recoges las llamas asi:
Código PHP:
make_safe($_POST['variable']);