Да

Тьфу ты хотел сказать ДА а сказал нет. Прости господи меня за грешные слова

пользы никакой, а не удобства обеспечены

Да эту хрен* надо отключать

Не все хостинги дают такую возможность, потому я и обратил на это внимание ТС

Надо хостинг подбирать.

Ну мы то обсуждаем программирование, а не хостинги. Поэтому нужно учитывать все возможные варианты. Самом собой говеные хостинги нужно обходить стороной

эмммс, так а чем эта функция может навредить то?

Достаточно, по условию вопроса

Раз мы имеем дело с субд mysql, и текстовыми данными.
Численные типы данных нужно просто приводить к типу(float, integer)

тем, что исказит данные натыкав слешей.

Когда пишешь движок, который будет ставиться на различные хостинги и разработчик не может отследить, что поддерживается хостингом, а что нет — надо учитывать все вероятности.

По теме.
mysql_real_escape_string(), имхо, вполне хватает для ввода в базу каких-либо строк. Всех вероятностей все равно не учтешь.

текст не бывает опасным, опасной бывает некорректная обработка данных.
Если "волшебные кавычки" не были отключены, после mysql_real_escape_string в тексте появятся лишние слеши, что ни есть гуд
Поэтому важно не забывать о таких мелких деталях. К тому же не всегда входные данные нужно писать в БД, иногда и в файл, или просто отправить по почте. По сему эту опцию нужно отключать, если есть возможность. Кстати в 5.4 кажется её уже выкинули

Хорошо, если прям уж по условию вопроса, то достаточно.
Вот только автор потом переймет это для всех других задач, будет поломан и вспомнит вас добрым словом.

Я это знаю. Я всегда пользуюсь htmlspecialchars() при выводе какой-либо информации введенной пользователем.
Что еще посоветуете использовать с mysql_real_escape_string()? А то тут некоторые говорят, что эта функция не защитит полностью запрос.

Что это значит? Я советую использовать MySqli или PDO потому, что поддержка модуля mysql_ прекратилась с версии MySql 4.1

странно.. у меня каким то чудом работают функции с префиксом mysql_ ... чудеса.

у mysqli есть свои приимущества - но это не говорит о том что простой мускул хуже.

Эти функции работают только до 31.08.2012, затем их поддержка выключается по всем серверам (кроме gentoo)

Чё за развод?

+
Откуда инфа.. ссылку ссылку!!

Так что спите спокойно

Тут два совета может быть: во-первых пора креститься, когда кажется. А во-вторых пора переодеваться, когда попахивает.

У меня на это 2 мысли:
Вы не поняли смысл этих слов , ибо просто над ними подшучиваете.

А когда крестися еше больше кажеться.

ахахах.

может быть..может

тока я присел подумать - сколько же придётся переписывать, как мне пришла чёткая мысль: да ну н*х... я ж русский, я русского пока петух жаренный не клюнет - суетиться не начнёт

Будет достаточно при занисении в базу обрабатывай функцией mysql_real_escape_string и при выводе htmlspecialchars и всё ничего не будет тогда.

Он будет работать просто поддержка расширения mysql будет прекращена начиная с php 5.5.
deprecated будет кидать на многие функции. А с php6 скорее всего и вообще не будет.
В любом случае грамотнее использовать mysqli чем устаревший mysql.

Пруфлинк плиз на официальный источник (хабр не в счет)

На гите пацаны писали которые занимаются разработкой php, олсон предлагал ещё давно.
Да и кому надо поддерживать это старьё если есть улучшенные драйверы для работы с базой и более защищённые.
В любом нормальном проекте скоко я не смотрел вакансий везде просят знания mysqli и даже скоко тестовых заданий не высылали мне везде просят использовать mysqli.
Так же даже у нас в студии мы нанимаем прогера тех задание и знания mysqli, не работаем со старьём.