http://i.ganjafoto.io/1/48/66/1486629.jpg
http://www.gwars.io/item.php?item_id=solomnibusluc_gun5

Так и SQL инъекцию можно в имя оружия написать :-)

Там вроде лимит на количество букв)

пиар синдов?

3, пиар ситуации с '

Если ты видишь одинарную кавычку в названии при описании предмета, то в базе она
обрабатывается корректно - не так ли?

Прикинь, если зайти с глобом в левой и пустой правой, то тебя оценят в ноль.
Символ? Греники ни во что не ставят?

5, да, скорее всего просто тултип не оформляется корректно)

ужс какой! мы фсе умрём!

7 потому что это уже хтмл

xt&

ужас.

Думаю, что SQL инъекцию ты делать таким путем устанешь.

Все медбратья переблочены еще 5 лет назад, а сервер привит и одет в толстый
презерватив.

хм, мысль

ты видишь эту кавычку в HTML, а как она записана в базе неизвестно.

нужно просто htmlspecialchars в тайтл загнать и всё.

gpc_magic_quotes

12 ээ..ты медбратьев то не трож )