Hvordan håndterer jeg enkelte anførselstegn i en SQL-forespørgsel i PHP?

Dit problem er meget værre end dette -- hvad nu hvis nogen indtaster værdien '; DROP TABLE poet; -- ? Du skal bruge enten mysql_real_escape_string() for at undslippe værdien, eller brug parametriserede forespørgsler (for eksempel med PDO).

_{Det er 2011, for at græde højt. Hvorfor er SQL-injektion stadig et udbredt problem?}