koji jezik? kako ti izgleda taj deo koda (nema mnogo veze to sa mysql-om
vec sa tvojim kodom)

ako je na primer php onda pogledaj mysql_real_escape_string()

_{[Ovu poruku je menjao bogdan.kecman dana 23.09.2013. u 16:45 GMT+1]}

Programski jezik je C#. Zanimalo me je ima li MySQL način da se ovo reši.

^ Uradi validaciju unosa, tako da dozvolis samo alphanumeric karaktere.

Mozes da koritstis regular expression u toj validaciji, u tom slucaju :
Regexp je ^[a-zA-Z0-9]*$.

prepared statements ?

to nije mysql-ov posao da "resi", ti mysql-u treba da das upit da
izvrsi, nije njegov "posao" da "zamislja" sta si ti hteo da "pitas",
dakle ti moras da sklopis upit validno isto kao sto i u C# ne mozes da
napises "izracunaj mi X" vec moras da napises da je "X=1+2+3" :D :D :D :D

koristi prepared statements

http://dev.mysql.com/doc/refma...-net-programming-prepared.html