правильно ли записан код?
$login = htmlspecialchars($_POST['login']);

Хз что там делаешь, но в принципе да.

Да

и sql инъекция пройдет, программисты бля.ть
________
посл. ред. 21.08.2020 в 07:22; всего 1 раз(а); by 419236368

Может он в запросе фильтрует

Где то указано, что он использует mysql, бля.ть?

OverDriver,

addslashes на входе, stripslashes(htmlspecialchars()) на выходе

Но если у тебя вырублен на сервере magic_quotes_gpc, то рекомендую проводить двойную фильтрацию на входе addslashes(addslashes()) чтобы вызвать появление слешей возле кавычек и пускай так хранится в бд. На выходе слеши убирает stripslashes

а куда он с логином пойдет? в txt файл? зачем вообще чистить html на входе?

подготовленные запросы может использует, да и вопрос был про синтаксис же