Sobre mysql_real_escape_string

[fedonte]

gracias Ronruby! probé ese codigo y parece andar perfecto

en total me queda algo así, es un poco largo pero ya crearé una función para hacerlo con cada item de formulario:

$comentario = $_POST["comentario"];
$comentario = get_magic_quotes_gpc() ? stripslashes($comentario) : $comentario ;
$comentario = mysql_real_escape_string($comentario);
$comentario = strip_tags($comentario);
$comentario = utf8_decode($comentario);
$comentario = wordwrap($comentario, 50, "\n", true);