Cita:
Iniciado por lnunez ACTUALIZANDO
Me encontre con esto mysql_real_escape_string que en teoria limpia la entrada de datos "raros", pero ahora resulta que cuando hago una consulta me indica que esta vacia.
$pSQL = mysql_real_escape_string($pSQL1);
El asunto es que debes "escapar" dato por dato y no la consulta completa.
Sería interesante conocer el código que usas en lugar de intentar adivinarlo.
Cita: Y todo por no querer contratar un programador.
Pues sí, no hay mejor que dejar que alguien profesional te ayude.