помогите с инекчцией

mysql_query("INSERT INTO `zags_komm`
(`id_user`, `time`, `msg`, `id_zags`) values('$user
[id]', '$time', '" . my_esc( $msg ) . "', '" . intval
($_GET['id']) . "')"); ребят помогите тут исправить пожалуйста. не пойму как.

Чет не понял что хочешь.

forsim, вообщем я файл убрал совсем . в коде инекция. убрать.

Какой файл подробнее, так как в этом коде несколько функций.

my_esc это что значит ? Фильтр ?

KENT, А ты уверен что именно в этом запросе иньекция? .гиф3.

Как я понял автор хочет убрать фильтрацию паролей.

-=(C)DRU987=-, my_esc это на дцмс mysql escape string а у него дцмс .гиф3.