Frage zu mysql_real_escape_string();

[Der Martin]

Hallo,

$Variable = stripslashes(mysql_real_escape_string($Variable));
$Variable = mysql_real_escape_string(stripslashes($Variable));
Dürfte aber das Ergebnis nicht identisch sein?

nein, nur in ganz speziellen Ausnahmefällen - dann nämlich, wenn es in $Variable nichts zu escapen oder zu "strippen" gibt. Wenn du erst mysql_real_escape_string() anwendest, und dann stripslashes(), dann reißt stripslashes() die Maskierungszeichen wieder raus, die mysql_real_escape_string() eingefügt hat.

So long,
 Martin