Estou a desenvolver um projeto que envolve palavras pass entre outras infomações importante que preciso de inserir na base de dados mysql.
A minha dúvida é qual a opção que devo usar para escapar esses dados contra sql injection. Neste momento estou a usar uma expressão regular que retira os caractéres indesejados. Estou a usar o PDO.
mysql_real_escape_string
, depois se possível explico melhor o porquê. Aproveita e lê isto - Porquê não usar funções mysql_*