برای xss که همینه . برای sql injection هم برای اطمینان کوتیشن دوبل رو هم میشه اضافه کرد . خیلی هم امنه . میخواین من یه برنامه اینجوری بنویسم شما توش نفوذ کن . با همین 3-4 خط دستور ؟! :موفق: