26/02/2011, 15:28
|
 | | | Fecha de Ingreso: julio-2008 Ubicación: 18°30'N, 69°59'W
Mensajes: 4.879
Antigüedad: 16 años, 7 meses Puntos: 416 | |
| Respuesta: Sobre mysql_real_escape_string
Al menos en un sistema de comentarios, por ejemplo, si usas strip_tags y mysql_real_escape_string(), no te deberias preocupar por XSS.
Realmente depende del tipo de script y lo que hace, no todo se resuelve con 2 funciones claro esta. |