sql a php injekce

<?php

function removeMagicQuotesGpc()



{



	/*****



	*	Tato funkce slouží k odstranění ošetření způsobeného



	*	direktivou magic_quotes_gpc (jedná se o zpětná lomítka přidávána



	*	před uvozovky a apostrofy).



	*	Byla publikována Jakubem Vránou na http://php.vrana.cz/vypnuti-magic_quotes_gpc.php



	*****/



	if(get_magic_quotes_gpc())



	{



		$process = array(&$_GET, &$_POST, &$_COOKIE, &$_REQUEST, &$_FILES);



		while (list($key, $val) = each($process))



		{



			foreach ($val as $k => $v)



			{



				unset($process[$key][$k]);



				if (is_array($v))



				{



					$process[$key][($key < 5 ? $k : stripslashes($k))] = $v;



					$process[] =& $process[$key][($key < 5 ? $k : stripslashes($k))];



				}



				else



				{



					$process[$key][stripslashes($k)] = stripslashes($v);







   				}



			}



		}



	}



}





//použití:

removeMagicQuotesGpc();



?>

		

function dbOsetri($polozka)

	{

		if(!is_numeric($polozka))

			{

				$polozka =  "'" . (function_exists('mysql_real_escape_string') ? mysql_real_escape_string($polozka, pripoj()) : (function_exists('mysql_escape_string') ? mysql_escape_string($polozka) : addslashes($polozka)) ) . "'";

			}

		return $polozka;

	}