Evitare SQL Injection senza deformare testo

[marcomg]

Devo elaborare del testo e mi serve che l'input possa essere il medesimo di quello originale, solo che se utilizzassi mysql_real_escape_strigns il testo verrebbe modificato aggiungendo '\', come faccio a fare in modo che ciò non avvenga? Forse se inserisco il testo tra '' potrei sostituire tutti i ' con \'?
Questo mi terrebbe al sicuro da SQL Injection gisuto?
Grazie mille!

 

[borgo italia]

ciao
tu dici

...potrei sostituire tutti i ' con \'?

ma è proprio quello che fa mysql_real_escape_strigns (oppure addslashes())
http://php.net/manual/en/function.mysql-real-escape-string.php
poi puoi toglere gli escape con stripslashes()
comunque abbandona le query MySQL e passa alla classe PDO o a MySQLi

 

[Fez Vrasta]

Perché ti serve il testo senza gli escape dentro al database?

 

[marcomg]

Ok, grazie mille borgo italia! Ho usato quella funzione

@Fez Vrasta devo elaborare i dati e mi serve non avere le slash.