Anonymní profil David – Programujte.com

#7 Kit
Vždyť mam u každého $_POST - funkci - validForm, která ošetřuje vstup.

    public function validForm($data) {
        $data = trim($data);
        $data = stripcslashes($data);
        $data = htmlspecialchars($data);
        $data = mysqli_real_escape_string(Database::connect(),$data);
        return $data;
    }

To nestačí ošetřit jen vstup z webu ? Jak by si ošetřil SQL ? Předpokládám, že je lepší nevkládat přímo proměnnou.