SQL-Injektion Schutz auch bei Prepared Statements?

[Michael]

Hallo ChrisB,

Wenn magic_quotes_gpc on ist, hast du das aber nicht - dann hast du *verfälschte* Daten, und die wirst du so nicht in deine DB eintragen wollen.

Danke, ich hoffe, ich hab das besser verstanden jetzt. Ich bin jetzt aber noch verwirrter: mysqli_real_escape_string() ist _wieder_ was anderes oder gehts da um die selbe Sache?

MfG

Michael