mysqli_real_escape_string y strip_tags()

[PepeF]

Me podeis explicar para que sirve mysqli_real_escape_string y strip_tags()

[RobCo]

1) mysql_real_escape_string: Escapa caracteres especiales en un string para su uso en una sentencia SQL.

2) strip_tags(): retira caracteres HTML y PHP de un string

[PepeF]

Escapa caracteres especiales en un string

Eso que es?

Esque ese es el que no he entendido

[masterpuppet]

Hay que invertir algo de tiempo en buscar http://www.php.net/manual/es/language.types.string.php

[RobCo]

lo que quiere decir de escapar caracteres string no permite o ignora "<", "/", "\", ">", " ' ".(que son los caracteres especiales).

[PepeF]

al ok gracias.

y los "." "," ")" "{" esos no?

[RobCo]

Estos no son los caracteres especiales "." "," ")" "{" de todas maneras ve este video del porque mysql_real_escape_string evita inyección SQL en los formularios
Vídeo: http://www.youtube.com/watch?v=h-9rHTLHJTY