Intrusos redireccionan mi página a otra pagina

[Sourcegeek]

Eso, haz lo que dice carlos si no entiendes nada :D
Y el método de mysql_real_escape_string es básicamente el mismo, pero igual existen diferentes formas de implementarlo, yo uso así;

Código PHP:

//Primero le asigno una variable al campo del formulario obtenido
$mensaje = mysql_real_escape_string(htmlentities($_POST['mensaje']));
 
//Ahora inserto la variable con el mensaje
mysql_query("INSERT INTO mensajes (mensaje) VALUES ('$mensaje')");
 

Y es todo :)