Hola:
Estoy realizando un proyecto y me surgió la siguiente duda: ¿ Que diferencia hay entre mysqli_real_scape_string , de una función definida por el usuario ?
Ejemplo función definida por el usuario:
function limpiar_datos($data)
{
$data = trim($data);
$data = stripslashes($data);
$data = htmlspecialchars($data);
return $data;
}
Ejemplo mysqli_real_escape_string:
$categoria = isset($_POST['categorias']) ? mysqli_real_escape_string($db, $_POST['categorias']) : false;
¿Es correcto utilizar solamente mysqli_real_escape_string? o bien es conveniente utilizar los dos métodos unidos, por ejemplo:
$categoria = isset($_POST['categorias']) ? mysqli_real_escape_string($db, limpiar_dartos($_POST['categorias'])) : false;