Показать сообщение отдельно
  #25 (permalink)  
Старый 07.03.2015, 14:08
Профессор
Отправить личное сообщение для laimas Посмотреть профиль Найти все сообщения от laimas
 
Регистрация: 14.01.2015
Сообщений: 12,990

Да, в PDO можно забыть о mysql_real_escape_string и использовать подготовленные запросы. Но strip_tags то зачем - htmlspecialchars() при выводе из базы.
Ответить с цитированием