mysql_real_escape_string

[hotti]

Tach.

Prepared statements gibt es hoffentlich auch in PHP?

Diese Hoffnung stirbt zuletzt ;-)

done :(

Wieso? Schau Dir mysqli an.

Wieso? Prepared Selects sind nicht das Problem, das geht schon in meinem Script. Aber die Quoterei mit dem falschen Schräger vornedran ist da immer noch und so landets auch in der Tabelle auf dem Server.

Ich hab übrigens noch einige Fallstricke in PHP gefunden [1], also für einen Anfänger ist PHP nix, auf gar keinen Fall. Perl ist da wesentlich durchschaubarer.

[1] und hingekriegt ;-)

Vieße Grüle,
Rolf