Безопасность

[xap4o]

Посмотрел тут функцию mysql_real_escape_string

<?php
$item = "Zak's and Derick's Laptop";
$escaped_item = mysql_real_escape_string($item);
printf ("Escaped string: %s\n", $escaped_item);
?>

но не понял одной фигни: для чего нужно %s\n в выводе, и какие ещё есть опасности при вводе данных БД через форму?
Я пока смог поставить только защиту от скритов, заменяя <script> на слово <скрипт>, подскажите ещё...

[13th]

функция printf - выводит инфу по шаблону. я вот ей не пользуюсь, но здесь реально видно что

printf ("Escaped string: %s\n", $escaped_item); 
// это все равно что
print "Escaped string: $escaped_item \n";

а еще такая сылка http://ru.php.net/manual/en/function.printf.php

[xap4o]

а что тогда значит эта \n на конце?
PS так и какие ещё есть опасности при вводе данных БД через форму?

[13th]

да мюльон. лучше поищете информацию в инете в виде отдельных статей нормальных авторов. ну как пример почитать можно хабрахабр(но там не всегда в тему) и хороший сайт опен.нет

[ilma55]

самое что есть страшное, так это крах БД!

в хорму,ну скажем поск, я введу что то типо такого DELETE * FROM...

я бы посоветовал почитать про SQL-инъекции
и для безопасности DBsimple