nicht angemeldet
Dazu sind verschiedene Ansätze denkbar. Neben der Interpretation des Textes als PHP-Code (i.a.R. nicht empfehlenswert)
Ja, SQL direkt als PHP-Code zu interpretieren ist schon eine Sicherheitslücke; aber ich glaube es ist eine schnelle und einfache Methode die gewünschte Funktionalität zu erhalten.
Das wäre auf jeden Fall meine Idee gewesen. Wie kann man das denn umsetzen?
auch Suchen-Ersetzen mit gängigen Zeichenkettenfunktionen.
Suchen und ersetzen stelle ich mir da schon etwas aufwändiger vor. Vor allem weil man ja immer mit Arrays herumhantieren muss.