(26 июн 2016, 13:42) (
0/
0)
[
0]
Ferdinand, лень обьяснять.
А на выводе с бд htmlspecialchars()
(26 июн 2016, 13:40) (
1/
0)
[
1]
$word = !empty($_POST['word']) ? mysql_real_escape_string($_POST['word']) : NULL;
(26 июн 2016, 13:37) (
0/
0)
[
0]
OZZY,
Ну я не знаю где это.
Кто знает кто у тебя будет админом, как хочешь.
(26 июн 2016, 13:34) (
0/
0)
[
0]
И не забудь фильтровать $_POST['word']
(26 июн 2016, 13:29) (
1/
0)
[
1]
$word == !empty($_POST['word']) ? $_POST['word'] : '';
Нужен один =