Cuales son los carácter especiales peligrosos en PHP?

[wilson_romero]

Iniciado por pateketrueke

Debes aprender la diferencia entre XSS y SQL-Injection:

- Los caracteres especiales de XSS son todos aquellos que permitan producir HTML válido.
- Los caracteres especiales de SQL son todos aquellos que significan algo: comillas, comentarios, etc.

Gracias amigo

el otro problema que me resulto ahora es que no puedo poner el conjunto de caracteres junto ejemplo

Código PHP:

ereg("@,>", $_POST['nick']))
 

o

Código PHP:

ereg("@>", $_POST['nick']))
 

tampoco asi

Código PHP:

ereg("@", $_POST['nick'],">", $_POST['nick']))
 

lei el manual pero no lo entiendo mucho y no vi como ponerlo en conjunto.