PHP Funktion ähnlich der Pear DB smartQuote Methode

[st@tic]

Ich musste zeitweise mit Pear und der DB klasse arbeiten. Dort gibt es eine kleine funktion (quoteSmart) welche Strings quotet. Also selbständig die ' anfügt und Sonderzeichen escaped. Da ich bei meinem privaten Projekt nicht Pear:B verwende wollte ich mal erfragen ob PHP auch so eine Funktion beeinhaltet, da mir mal aufgezeigt wurde, wie leicht es ist, SQL injections durchzuführen bzw POST Daten zu manipulieren.

Edit: Methodennamen war falsch

[mrhappiness]

mysql_(real_)escape_string oder addslashes

die ' kriegst du auch ohne Funktion außenrum

[st@tic]

Original geschrieben von mrhappiness
mysql_(real_)escape_string oder addslashes

die ' kriegst du auch ohne Funktion außenrum

ja schon klar, is vielleicht bissel dämlich ausgedrückt worden, hauptsächlich gehts ums escapen...

[mrhappiness]

das habe ich erkannt!

deswegen steht meine hauptsächliche antwort auf deine hauptsächliche frage in der ersten zeile

ich habe mir nämlich angemaßt, dieser ersten zeile eine höhere bedeutung anzudenken

[st@tic]

das is gut
hab mir mal das manual angesehen von mysql nur leider is es für mich nicht so leicht verständlich wie das php manual.

kommt dann der komplette sql string als parameter da rein oder nur die variable die den string enthält, welcher escaped werden soll?

und kann man das net zufällig auch mit preg_quote() machen?

[mrhappiness]

Original geschrieben von mrhappiness
mysql_(real_)escape_string oder addslashes

Das sind PHP-Funktionen

mysql_escape_string
mysql_real_escape_string
addslashes