(28 авг 2014, 04:35) (
0/
0)
[
0]
Stevy,
Просто так, с фильтром или без, sql inj тебе не покажет. Нужно выполнять запрос.
(28 авг 2014, 04:29) (
0/
0)
[
0]
Stevy,
И кстати, как оно тебе там sql inj выдает?
(28 авг 2014, 04:28) (
0/
0)
[
0]
htmlspecialchars и trim там не нужен. Достаточно mysql_real_escape_string