Fragensteller: Frage zu mysql_real_escape_string();

Beitrag lesen

Hi,

ich trage in meine mysql-Tabelle Daten per Formular ein und behandel sie kontextgerecht mit mysql_real_escape_string($Variable).
Wenn ein User nun Zitat: "blabla" einträgt, steht in meiner Tabelle Zitat: "blabla". Heißt also, die Funktion escaped die ".

Ist das so gedacht? Ich hätte lieber den wirklichen reinen Text drin gehabt.

Grüße, Fragesteller