Gunakan mysql_real_escape_string()
, dan jangan gunakan htmlspecialchars()
. Yang terakhir ini bukan untuk melarikan diri dari basis data, ini untuk produksi HTML.
Gunakan mysql_real_escape_string()
, dan jangan gunakan htmlspecialchars()
. Yang terakhir ini bukan untuk melarikan diri dari basis data, ini untuk produksi HTML.