Тема: Статья про анти sql-inj
Показать сообщение отдельно

  #56  
Старый 16.11.2008, 19:57
PEHAT
Новичок
Регистрация: 16.11.2008
Сообщений: 2
С нами: 9201876

Репутация: 0
По умолчанию
Цитата:
Сообщение от p-range  
Код:
...
$val = (int)$_GET['val'];
$val = mysql_escape_string($val);
....
А зачем число ещё и mysql_escape_string'ом обрабатывать?
 
Ответить с цитированием