Restrictii input

[casperel]

@alex: Implica-le pe amandoua, asa e cel mai indicat.

[susp3kt]

@evolution - iar din php cum pot rezolva fara sa implic JS ?

Filtrezi inputurile. Exemplu de functie:

// functie filtrare 
function filtrare($var){
    $var = htmlentities($var, ENT_QUOTES);
    $var = mysql_real_escape_string($var);
    return $var;
}    

//exemplu de query
$query = mysql_query("SELECT * FROM tabel WHERE telefon = '".filtrare($_POST['nr_telefon'])."'");