UPDATE unsicher?

[Tom]

Hello,

[...] und falls ja, dann wende ich stripslashes() auf alle Eingabedaten an. Dann habe ich - egal unter welcher PHP-Installation - den reinen Text, den der Benutzer senden wollte.

Wenn ich diesen Text nun in eine Datenbank schreiben will, dann wende ich die Funktion an, die die jeweilige Datenbankerweiterung bereitstellt, um eine Zeichenkette zu kodieren. Bei MySQL ist das z.B. mysql_escape_string. Diese verhält sich zufälligerweise identisch zu addslashes; [...]

Nein! Tut sie nicht. Und da liegt wahrscheinlich das Problem.

Bitte mal selber vergleichen. :-)))

Liebe Grüße aus http://www.braunschweig.de

Tom