hi Kalle,
Um Missbrauch zu verhindern, möchte ich die zulässige Eingabe überprüfen. Habe mich mit preg_match beschäftigt, ohne es zu verstehen.
Warum so kompliziert? Prüf doch einfach, ob der eingegebene Wert in der Tabelle vorkommt _bevor_ Du den in die Wehre-Klause einbaust.
Hotte