patch حملات sql injection

[AL1R3Z4]

اسکریپت:

<?  function ******($dirty)**  if (get_magic_quotes_gpc()) **  $clean = mysql_real_escape_string(stripslashes($dirty));  }else{  $clean = mysql_real_escape_string($dirty);  }  return $clean;  }  ?>

علاوه بر اين ميتونيد ورودي هايتون رو چك كنيد مثلا وقتي ار متغيير newid از GET اي دي خبر رو ميگيرين مطمن بشين كه اوني كه كاربر وارد كرده عدده
مثال:

	 $newsid=intval($_GET['newsid']);