خذ هذي دالة سويتها بسرعة لتنفيذ طلبك مع حماية بسيطة
كود PHP:
<?php
/**
* @author Life
* @copyright 29-8-2010
*/
function prepare($value, $intval = false)
{
$value = stripslashes($value);
$value = trim($value);
if ($intval == true){
$value = intval($value);
}
if (function_exists('mysql_real_escape_string'))
{
return mysql_real_escape_string($value, $this->link);
}
else
{
return mysql_escape_string($value);
}
}
?>
الاستعمال كالتالي :
كود PHP:
$value1 = 'fadsdasda%#$ dasdaskmلبةيل&or';
$value2 = 123123;
prepare($value1);//word only
prepare($value2,true); // numbers