escapar aspas ' sempre?

[diasgabrie 0]

amigos,

 

pergunta basica sobre escapar aspas em sql para evitar o sql injection.

 

Devo escapa-las em todas as consultas que o usuario entra com dados? insert e update table tb?

 

ou só nos selects como os de login de usuarios?

 

 

obrigada

[Will Fernando 2]

todas as entradas de dados =] e tambem nas query string

 

valww