Hola no se mucho para prevenir ataques SQL, puse un CAPTCHA y me gustaria poner
Código :
mysql_real_escape_string que es para escapar los caracteres especiales, eso que significa? Significa que impide los caracteres como comillas simples ('), comillas dobles ("), barras inclinadas (/). y que más?
Como lo podría usar? Me podrían dar un ejemplo?
Gracias.
http://php.net/manual/es/function.mysql-real-escape-string.php (http://php.net/manual/es/function.mysql-real-escape-string.php)
Si estás a tiempo (que espero que sí) haz caso al pedazo de advertencia que tienes en el enlace que te ha dado engel lex
Citar
Advertencia
Esta extensión fue declarada obsoleta en PHP 5.5.0 y eliminada en PHP 7.0.0. En su lugar debería utilzarse las extensiones MySQLi o PDO_MySQL. Véase también la guía MySQL: elegir una API y sus P+F relacionadas para más información. Alternatives to this function include:
mysqli_real_escape_string()
PDO::quote()