sample%40email.tst'"()&%<ScRiPt >prompt(931915)</ScRiPt>[MENTION=29096]Sam[/MENTION]ple[MENTION=51621]email[/MENTION].tst
bunun gibi kodları iletim kısmından farklı kombinasyonlarla deniyorlar surekli, kodun tam olarak nasıl çalıştıgını anlayamadım açıkcası. mail kayıtlarını almaya çalıştıkları bellide bu kod tam olarak ne işe yarıyor ve nasıl önlem alınır bilen mevcut mu?

kayıt yaptırırken mysql_real_escape_string() fonksiyonunu kullanmamız yeterlimidir?