Exactly as the user entered it, wit

Exactly as the user entered it, without having broken your query.

All in all, as long as you consistently apply mysql_real_escape_string to all user-input variables that you use in a query, you have nothing to worry about. It will ensure that the values get inserted into the database exactly as they were entered by the user, without getting mangled in the query by quotes and various other characters. You'd be amazed how many people there are out there using PHP that simply insert user input directly in their queries without any escaping.

Oh, and you should use mysql_real_escape_string over addslashes whenever possible (which your function already does). There are a bunch of reasons for that, but I want to go have breakfast so you can just take my word for it.

Αποτελέσματα (Ελληνικά) 1:

Ακριβώς όπως ο χρήστης εισέλθει, χωρίς έχοντας σπάσει το ερώτημά σας.Συνολικά, όσο εφαρμόζετε με συνέπεια mysql_real_escape_string σε όλες τις μεταβλητές χρήστη εισροών που χρησιμοποιείτε σε ένα ερώτημα, δεν έχετε τίποτα στεναχωρώ για. Αυτό θα εξασφαλίσει ότι οι τιμές παίρνουν στη βάση δεδομένων, ακριβώς όπως έχουν εγγραφεί από τον χρήστη, χωρίς να πάρει παραμορφωμένα στο ερώτημα από εισαγωγικά και διάφορους άλλους χαρακτήρες. Θα εκπλαγείτε πόσοι άνθρωποι εκεί είναι, εκεί έξω χρησιμοποιώντας PHP που απλά να εισάγετε δεδομένα εισαγωγής από χρήστη άμεσα σε ερωτήματά τους χωρίς διαφυγή.Ω, και θα πρέπει να χρησιμοποιήσετε mysql_real_escape_string πάνω από την addslashes όποτε είναι δυνατόν (που σας λειτουργία, κάνει ήδη). Υπάρχουν ένα σωρό λόγοι για αυτό, αλλά θέλω να πάω να έχουν πρωινό, έτσι μπορείτε να πάρετε ακριβώς το λόγο μου για αυτό.

Αποτελέσματα (Ελληνικά) 2:

Ακριβώς όπως ο χρήστης εγγράφεται, χωρίς να έχει σπάσει το ερώτημά σας. Όλα σε όλα, εφ 'όσον εφαρμόζονται με συνέπεια mysql_real_escape_string για όλες τις μεταβλητές χρήστη εισαγωγής που χρησιμοποιείτε σε ένα ερώτημα, δεν έχετε τίποτα να ανησυχούν. Αυτό θα εξασφαλίσει ότι οι τιμές να εισάγονται στη βάση δεδομένων ακριβώς όπως είχαν εισαχθεί από το χρήστη, χωρίς να κατακρεουργηθούν στο ερώτημα με εισαγωγικά και διάφορα άλλα χαρακτήρων. Εσείς προτίθεστε να εκπλαγείτε πόσοι άνθρωποι υπάρχουν εκεί έξω με τη χρήση PHP που απλά εισάγετε την παρέμβαση του χρήστη απευθείας σε ερωτήματά τους, χωρίς καμία διαφυγή. Ω, και θα πρέπει να χρησιμοποιήσετε mysql_real_escape_string πάνω addslashes όποτε αυτό είναι δυνατό (η οποία κάνει ήδη τη λειτουργία σας). Υπάρχουν ένα σωρό λόγοι γι 'αυτό, αλλά θέλω να πάω να απολαύσετε το πρωινό, έτσι μπορείτε να πάρετε μόνο τη λέξη μου για αυτό.