Gunakan mysql_real_escape_string() , dan jangan gunakan htmlspecialchars() . Yang terakhir ini bukan untuk melarikan diri dari basis data, ini untuk produksi HTML.
Gunakan mysql_real_escape_string() , dan jangan gunakan htmlspecialchars() . Yang terakhir ini bukan untuk melarikan diri dari basis data, ini untuk produksi HTML.