Цитата |
---|
Александр Егжанов пишет: $code = $_POST['code'] - это плохо. Делай так - $code = htmlspecialchars($_POST['code']). |
Мне не ясно зачем вы пользуетесь битриксом, если не пользуете его функционал, чем вам инфоблоки не подошли для вашей задачи? Зачем напрямую писать в БД?