Como prevenir SQL Injection

[neuronic]

yo utilizo esa función, si tienes instalado php 5.3 puedes filtrar con varfilter

Código PHP:

function SanitizeInputSQL($dirty_input) {
    if (get_magic_quotes_gpc()) $value = stripslashes($dirty_input);
    $value = mysql_real_escape_string($dirty_input);
    return $value;
}
 

Extraida de [URL="http://www.webserveis.com/115/sanitizar-entrada-prevenir-inyeccion-sql-en-php/"]aqui[/URL]