Загрузка сообщения в базу данных

[Andkorol]

Сообщение от D!zel

дальше дело за htmlspecialchars и addslashes.

Дальше – это где?
В приведенном примере кода никакой защиты от вредоносных данных в запросе нет – на это я и обращаю внимание.
Одних кавычек для защиты от SQL injection недостаточно.
Статью по ссылке таки рекомендую прочитать, addslashes в sql-запросах – это прошлый век, извините.

[D!zel]

Сообщение от Andkorol

Дальше – это где?

Дальше - это в скрипте.

Сообщение от Andkorol

В приведенном примере кода никакой защиты от вредоносных данных в запросе нет – на это я и обращаю внимание.

Вопрос был как добавить сообщение в базу данных, просьбы написать сайт с полноценной защитой не было, на это я и обращаю ваше внимание.

Сообщение от Andkorol

Одних кавычек для защиты от SQL injection недостаточно.

Кто-бы мог подумать... серьезно?

Сообщение от Andkorol

Статью по ссылке таки рекомендую прочитать, addslashes в sql-запросах – это прошлый век

В прошлом веке был PHP? Хорошо, статью почитаю, спасибо.

Сообщение от Andkorol

извините.

Хорошо.

[Andkorol]

Хорошего мало, на самом деле.
Слишком часто начинающие программисты не уделяют должного внимания вопросам безопасности — и тем опаснее для них копипаст готового кода.
Если уж рекомендуешь свой код к использованию — нужно сделать его безопасным.

P.S.: хоть это и была метафора, но таки да — в прошлом веке был PHP, какой-никакой — но был.

[eval]

использовать надо параметризированные дела, оно со всех сторон получше будет

[D!zel]

Andkorol, если вы внимательно посмотрите, то приведенный мной пример кода я обезопасил. Как - это уже другой вопрос. К тому же повторюсь, что ТС просил помощи с записью информации в БД, и при этом не просил безопасный код, кавычки в данном случае имеют скорее некий бонус. Вы в своих примерах можете нагружать новичков хоть полноценными ООП с полноценной защитой от взлома, чтобы они вас прокляли за пример, который они в силу своих знаний разобрать не в состоянии.
Добавили от себя "пять копеек" в виде ссылки на статью по защите - вы молодец, я с вами согласен, что код должен быть защищен; дополнили приведенный пример своим кодом - отлично. Я статью почитаю, мне это интересно, а новичку лучше подавать информацию "дозировано", чтобы у него постепенно усваивалась информация.
ТС не знаю, сужу по себе, т.к. на такие грабли сам попал когда только начал знакомиться с PHP.