Получается так, если я где то увижу mysql_query("INSERT INTO ` мне надо подставлять " . mysql_real_escape_string
(htmlspecialchars($text)) . "' и в пост добавлять трим?
Мы используем файлы cookie и сервис веб-аналитики Яндекс.Метрика. Используя сайт, вы соглашаетесь с Политикой использования cookie-файлов и даёте согласие на обработку данных сервисом веб-аналитики Яндекс.Метрика в соответствии с Политикой обработки персональных данных. Cookies можно отключить в любой момент в настройках вашего браузера.