Co je lepsie: mysql_real_escape_string ALEBO addslashes?
Co je lepsie: mysql_real_escape_string ALEBO addslashes?
Zdravim, chcel by som sa spytat, ako je na tom zabezpecenie inputu do mysql_query s mysql_real_escape_string oproti addslashes. Funkcia addslashes osetri vsetky uvodzovky, mysql_real_escape_string osetri uvodzovky + \n a \r a dalsie. Su tieto retazce natolko dolezite, aby sa mi ich oplatilo riesit?