OZZY (21.12.2016 в 19:36) Фильтруешь данные просто и все.
Подсказка: mysql_real_escape
Короч погугли. Все просто
на будущее ))
Данное расширение устарело, начиная с версии PHP 5.5.0, и удалено в PHP 7.0.0. Используйте вместо него MySQLi или PDO_MySQL. Смотрите также инструкцию MySQL: выбор API и соответствующий FAQ для получения более подробной информации. Альтернативы для данной функции: mysqli_real_escape_string() PDO::quote()