Evitar la inyección SQL

[Gambinoh]

Hola shiriutoon, para evitar las inyecciones SQL existe una función llamada mysqli_real_escape_string, también puedes usar mysql_real_escape_string.

Código PHP:

//Descripción
 
string mysqli_real_escape_string ( mysqli $link , string $escapestr )
 
//Se recoge un parámetro llamado cadena que ha sido enviado a través de la url
 
$cadena = mysqli_real_escape_string($conexion, $_GET['cadena']);