Bagaimana cara memasukkan kode dengan aman ke database mySQL

Karakter pengganti hanya berlaku saat digunakan di SELECT kueri dan hanya saat menggunakan fungsi tertentu. Jadi untuk memasukkan kode akan baik-baik saja menggunakan mysql_real_escape_string() karena tidak akan berpengaruh.

Untuk membuatnya lebih baik, saya sarankan Anda menggunakan PHP PDO sehingga Anda dapat menggunakan pengikatan parameter. Contoh berikut adalah dari manual PHP :

<?php
$stmt = $dbh->prepare("INSERT INTO REGISTRY (name, value) VALUES (:name, :value)");
$stmt->bindParam(':name', $name);
$stmt->bindParam(':value', $value);

// insert one row
$name = 'one';
$value = 1;
$stmt->execute();

// insert another row with different values
$name = 'two';
$value = 2;
$stmt->execute();
?>