mysql_real_escape_string

[Tom]

Hello,

$query = "SELECT IF ( pass = '".
          mysql_real_escape_string($_POST['pass'], $login->connection).
         "', TRUE, FALSE) FROM password WHERE nick = 'admin'";

Ich stutze immer noch über die Laufzeit-Dynamik.
Wann wird das denn wie aufgerufen?
Wann wird z.B. $login->connection ersetzt durch das tatsächliche Handle?

Das Statement darf ja erst dann zusammengebaut werden, wenn alle variablen Teile bekannt sind.
Da ich die Hülle nicht kenne, kann ich das aber nicht beurteilen.

Harzliche Grüße vom Berg
http://www.annerschbarrich.de

Tom