Важные справочники к ночным пляскам с бубном:)  

  СПРАВОЧНИК PHP

Работа с базами данных

mysql_escape_string()

Экранирует SQL спец-символы для mysql_query (PHP 4 >= 4.0.3, PHP 5)

Синтаксис:

Функция экранирует все спец-символы в unescaped_string, вследствие чего, её можно безопасно использовать в mysql_query().

script© 16valve.ru version 1.0 2016