SOS SQL inyection

[apadravya]

Iniciado por webankenovi

espero que te sirva

Código PHP:

$VALOR = strip_tags(trim($_POST['VALOR']));
 
mysql_query("SELECT * FROM tabla WHERE valor = % ", mysql_real_escape_string(stripslashes($VALOR)));
 

esto que significa?

que puedo hacer que en query que muestra el contenido de la base de datos omita los caracteres especiales que meta en "VALOR"?