UPDATE unsicher?

[Tom]

Hello,

ich bin auf folgendes Problem gestoßen. Ich habe eine Tabelle mit zwei Feldern (id, text). Folgende Anfrage führt auf Grund eines Fehlers dazu, dass die ganze Tabelle überschrieben wird:

Ich kann ja schlecht nicht nochmal über alle eingehenden Formularstrings mit addslashes drübergehen...

Nein, aber mit stripslashes(), falls notwendig. --> get_magic_quotes_gpc()
Und dann anschließend mit der für die Datenbank vorgesehenen Escape-Funktion neu escapen, also bei MySQL mit Mysql_(real-)escape_string()

Liebe Grüße aus http://www.braunschweig.de

Tom