quote:

=) фильтруй переменную id на кавычки ;) а лучше скачать PHP-Nuke или Joomla и глянь как это делают ПОФЕССИОНАЛЫ)) наученные горьким опытом долгих лет борьбы с SQL-иньекциями))

З.Ы. Борьться нужно не с ошибкой, а с тем что её вызывает ;)

quote:


function var_chek($var,$col){
    $var    =    substr($var, 0, $col);
    $var    =    preg_replace("/[^\w\x7F-\xFF\s]/", " ", $var);
    $good    =    ereg_replace(" +", " ", $var);
    $good    =    strip_tags($good);
    return $good;
}

$id = var_chek($id,4); //Теперь в переменную $ID не включить ни один левый запрос =)

quote:

  
А если переменной должно передаватся не только число но к примеру и текст…
я для этой цели маленький кодик написал:

[blockquote]quote:


function var_chek($var,$col){
    $var    =    substr($var, 0, $col);
    $var    =    preg_replace("/[^\w\x7F-\xFF\s]/", " ", $var);
    $good    =    ereg_replace(" +", " ", $var);
    $good    =    strip_tags($good);
    return $good;
}

$id = var_chek($id,4); //Теперь в переменную $ID не включить ни один левый запрос =)
[/blockquote]

Этот код удаляет все спец символы и отрезает по длинне…