שלום,

כשאני כותב קובץ הרשמה והתחברות, אני חוסם sql injection באמצעות הפונקציה mysql_real_escape_string, והבנתי שיש צורך לעשות את זה רק במקרים כאלה, כי יש קשר בין השאילתא לשדה הטקסט.

אבל הגיד ויש לי תיבת טקסט אחרת, שלא קשורה להתחברות/הרשמה, והיא "בקשר" עם המסד... צריך גם במקרה כזה להשתמש בmysql_real_escape_string? אם לא אז מתי כן משתמשים ומתי לא?

כל פעם שמשהו שלמשתמש יש שליטה עליו נמצא בשאילתה, כדאי להעביר אותו סניטציה - אחרת ניתן לבצע אינג'קשן.

הדרך הטובה ביותר להבין את זה היא ללמוד איך עובד אינג'קשן - גגל, תוצאה שנייה או שלישית אני חושב ממש טובה.