SOS SQL inyection

[webankenovi]

haber esto es para limpiar la variable de codigo

$VALOR = strip_tags(trim($_POST['VALOR']));

y para que lo entiendas te pongo un ejemplo de tu codigo

Código PHP:

$titulo = strip_tags($_POST['titulo']);
 $fecha= strip_tags($_POST['fecha']);
 

es decir no pasamos la variable pòst directamente a la consulta lla limpiamos y ya la añadimos a la consulta

ahora en la consulta te pongo un ejemplo de tu codigo

Código PHP:

$ssql = sprintf("insert into peliculas (titulo,fecha) values ('%s','%s')" 
,mysql_real_escape_string(stripslashes($titulo))
,mysql_real_escape_string(stripslashes($fecha)));
 

y al mostrarlos igualmente

Código PHP:

echo striptags($fila["titulo"]);
 

este metodo no es 100%100 seguro , hoy en dia nada es seguro pero te solucionara algun problema