htmlspecilacharsとmysql_real_escape_string()の使用方法 - FLASH＋αのメモ帳

flashの勉強のためのメモ帳気分なブログ。 ＋αとしてWEB業界で為になることをメモ帳的に綴っていく自己中なブログ 前回の「mysql_real_escape_string()」の記事関連を検索していたら気になる記事を発見したんですが、どのサイトか忘れてしまったのでメモ。 用は前回の「POST」で受け取ったデータの文字列を変換するときに関数にまとめたのですが、 function str_check($string){ //タグを無効にする $string=htmlspecialchars($string); // // if(get_magic_quotes_gpc()){ $string=stripslashes($string); } //SQLコマンド用の文字列にエスケープする $string=mysql_real_escape_string($string); return $s