SOS SQL inyection

[apadravya]

MUY MUY MUY MUY bien... bueno casi.... en el ultimo cigo se te a olvidado un _ pero por lo demas 100% perfecto... voy a ponerlo aqui para que sirva de ayuda a futuros ignorantes:

el codigo bajo el formulario para agregar los datos:

Código PHP:

$conexion = mysql_connect("xxxxxxxxxxx","xxxxxxxxxxxxxxxxxxxxxx","xxxxxxxxxxxxxxx"); 
mysql_select_db ("xxxxxxxxxxxxxxxxx",$conexion);
 
     $titulo = strip_tags($_POST['titulo']);
     $fecha = strip_tags($_POST['fecha']);
     $sinopsis = strip_tags($_POST['sinopsis']);
     $licencia = strip_tags($_POST['licencia']);
     $colaborador = strip_tags($_POST['colaborador']);
     $genero1 = strip_tags($_POST['genero1']);
     $genero2 = strip_tags($_POST['genero2']);
     $link = strip_tags($_POST['link']);
     $descarga = strip_tags($_POST['descarga']);
 
    
    
        $ssql = sprintf("insert into peliculas (titulo, fecha, sinopsis, licencia, colaborador, genero1, genero2, link, descarga) values ('%s','%s','%s','%s','%s','%s','%s','%s','%s')"
    ,mysql_real_escape_string(stripslashes($titulo))
    ,mysql_real_escape_string(stripslashes($fecha))
    ,mysql_real_escape_string(stripslashes($sinopsis))
    ,mysql_real_escape_string(stripslashes($licencia))
    ,mysql_real_escape_string(stripslashes($colaborador))
    ,mysql_real_escape_string(stripslashes($genero1))
    ,mysql_real_escape_string(stripslashes($genero2))
    ,mysql_real_escape_string(stripslashes($link))
    ,mysql_real_escape_string(stripslashes($descarga)));
    
    
    // esto es lo que tenia antes, pero ya no sirve para nada:
 
//$ssql = "insert into peliculas (titulo, fecha, sinopsis, licencia, colaborador, genero1, genero2, link, descarga) values ('" . $_POST["titulo"] . "', '" . $_POST["fecha"] . "', '" . $_POST["sinopsis"] . "', '" . $_POST["licencia"] . "', '" . $_POST["colaborador"] . "', '" . $_POST["genero1"] . "', '" . $_POST["genero2"] . "', '" . $_POST["link"] . "', '" . $_POST["descarga"] . "')";
 

y en la pagina que muestra los resultados he cambiado cada

Código PHP:

echo $fila["titulo"];
 

por

Código PHP:

echo strip_tags($fila["titulo"]);
 

ademas he agregado un nuevo aparatado para ir poniendo los nombres de las personas que se han tomado la molestia de forma altruista y que creo que merecen por lo menos la consideración. y tu nombre va a ser el primero, a menos que seas timido :P

MUCHAS GRACIAS