[php] html > mysql wie richtig slashen/escapen etc.?

[Uli]

*just using mysql_real_escape_string*
Ich bin nicht so dumm wie manch andere User, die einfach mal die 
GET-Variable in den Query ohne jegliche Überprüfung vorher einsetzen >_> 
(is_numeric ist z.B. auch manchmal ganz nett...)


Bye, Uli