Ver Mensaje Individual
  #1 (permalink)  
Antiguo 29/01/2015, 10:53
jhz1983
 
Fecha de Ingreso: diciembre-2010
Mensajes: 166
Antigüedad: 14 años, 2 meses
Puntos: 0
insertar datos con mysqli_real_esacape_string

buenas , tengo un pequeño script que inserta 4 datos en una bd, y queria añadir un poco de seguridad asi que he añadido esto:

Código:
$Nombre = mysqli_real_escape_string($_POST["nombre"]);
	 $Comentario = mysqli_real_escape_string($_POST["comentario"]);
la cosa esta en que ahora.. no me inserta esos 2 datos en la tabla , y ya que estoy esto es suficiente para proteger mi base de datos? o necesitaria añadir algo más, pregunto porque buscar información actual sobre el tema es un coñazo encuentras post de hace años y la verdad nose que validez tienen actualmente.