showcode e historial

Implementación de mysql_real_escape_string para evitar inyeccion sql