Ömer Çıtak adlı üyeden alıntı

Hiçbirzaman sadece mysql_real_Escape_string yeterli olacak diye bir kadide yok. Bu 2 satır tam koruma sağlamaz


SQL Injection açığı için başka daha ne yapmak gerekiyor? Söyleyin de biz de bilelim.