Hallo bleicher,
Das kann ja nicht passieren, weil du da ja mysql_real_escape_string() benutzt, um in die Datenbank zu schreiben.
die löst bei mir seltsame Ergäbniße aus.. darf man eigtl auf dei verzichten und sich auf htmlenitites beschränken?
Dürfen schon, zu empfehlen ist das aber keinesfalls, da htmlentities ja nicht unbedingt dafür sorgt, dass nicht irgendwelche unbeabsichtigen MySQL-Befehle ausgeführt werden.
Schöne Grüße,
Johannes