[php] Frage zu mysql_real_escape_string()

[ingo.preuss at gmx.net]

Hallo,
Uli dir noch mein Dank. Mein Problem wird kleiner ;o)
Ich verstehe [nur noch] nicht, was genau escaped werden muss. Wenn der 
mysql_query escaped wird, warum dann fread(), fopen() und filesize()

*<?php *
...
     $data = mysql_real_escape_string(fread(fopen($form_data, "r"), 
filesize($form_data)), $link);
     $result=mysql_query("INSERT INTO 
binary_data(description,bin_data,filename,filesize,filetype)"."VALUES('$form_description','$data','$form_data_name','$form_data_size','$form_data_type')"); 

   echo $result;

   ...
*?> *


der link zur Datei: http://isorast24.de/binup/binup9.php

Gruß, Ingo