Inyeccion sql

[Triby]

Lo de las comillas simples con \ antepuesto es por configuracion de PHP en el servidor que tiene activas las comillas magicas, por lo que deberias:

Código PHP:

// Verificar si esta activa la opcion
if(get_magic_quotes_gpc()) {
    $valor_de_post = stripslashes($_POST['valor_de_post']);
} else {
    $valor_de_post = $_POST['valor_de_post'];
}
 
// Antes de insertar en tu base de datos:
$valor_de_post = mysql_real_escape_string($valor_de_post);
 

Con esto solo evitas inyeccion en base de datos, te faltaria todavia ver de que manera tratas la demas informacion para usar htmlentities() o alguna otra que evite insercion de javascript y otros bichos.