Como prevenir los ataques de inyeccion sql en un formulario de base de datos.

[Drakaris]

Hola no se mucho para prevenir ataques SQL, puse un CAPTCHA y me gustaria poner
Código :

Código [Seleccionar] Expandir

mysql_real_escape_string que es para escapar los caracteres especiales, eso que significa? Significa que impide los caracteres como comillas simples ('), comillas dobles ("), barras inclinadas (/). y que más?

Como lo podría usar? Me podrían dar un ejemplo?

Gracias.

[engel lex]

http://php.net/manual/es/function.mysql-real-escape-string.php

[fran800m]

Si estás a tiempo (que espero que sí) haz caso al pedazo de advertencia que tienes en el enlace que te ha dado engel lex

Advertencia

Esta extensión fue declarada obsoleta en PHP 5.5.0 y eliminada en PHP 7.0.0. En su lugar debería utilzarse las extensiones MySQLi o PDO_MySQL. Véase también la guía MySQL: elegir una API y sus P+F relacionadas para más información. Alternatives to this function include:

    mysqli_real_escape_string()
    PDO::quote()