Cita:
Iniciado por jonni09lo 
Don't feed the troll, este tipo de usuarios esto es lo que busca, concentremonos en el problema del amigo y dejemos a un lado el intento de troll
Claro lo principal es primero verificar que se envie la variable, luego que esta tenga un valor correcto, luego escaparla antes de ejecutarla en la base de datos
Saludos
Jaja ejecutarla en la base de datos??? Eso no tiene sentido, solo queda profesional xDD