Merhaba arkadaslar.
Formdan POST metoduyla aldigimiz bilgileri guvenlim amaciyla tirnaklari yok ederken ben addslashes kullaniyorum. Bu dogru bir mantik midir. Yoksa htmlspecialchars mi kullanmak gereklidir.

DB ye yazdirirken eger addslashes veya htmlspecialchars kullanmissam tekrar my_real_escape_string kullanmama gerek var midir ?

Simdiden tesekkurler.