zabezpečení

function osetri($polozka)

	{

		/***

			metoda slouží k ošetření vstupních řetězců použitých v db dotazech

			je ji možné zavolat až po inicializaci

			metoda na ošetření používá funkci mysql_real_escape_string, 

			pokud není dostupná, použije mysql_escape_string, pokud 

			ani tato není dostupná, použije addslashes.

			string umístí do apostrofu

		***/

		//Protože se ošetřují jen textové řetězce, zjistíme, jestli je obsah text, nebo nějaké číslo

		if(!is_numeric($polozka))

			{

				$polozka =  "'" . (function_exists('mysql_real_escape_string') ? mysql_real_escape_string($polozka, pripoj()) : (function_exists('mysql_escape_string') ? mysql_escape_string($polozka) : addslashes($polozka)) ) . "'";

			}

		return $polozka;

	}