<?php
//Обработка мускул-запросов
function mysqlstr($str)
{
if(isset($_GET[$str]))
{$str=$_GET[$str];}
elseif(isset($_POST[$str]))
{$str=$_POST[$str];}
$str=mysql_real_escape_string(htmlspecialchars(trim($str)));
return $str;
}
?>