Aarclay schreef:Mijn lijkt een htmlspecialchars niet echt handig op een query, evenals stripslashes.
mysql_real_escape_string() is het enige nuttige in mijn ogen.
Ik pleur al mijn data gewoon als HTML in de database, en bij het fetchen haal ik hem door een UBB parser o.i.d. daar zet hij er htmlentities of htmlspecialchars omheen, en daarna zet hij alle ubb tags om in HTML omdat vanaf daar HTML wel weer toegestaan is.. (Omdat dat doro de UBB Parser wordt gedaan, en daar geen user input HTML kan komen (Als je snapt wat ik bedoel)).
