nicht angemeldet
Hi!
SELECT "'.$_SESSION['availcol'].'" FROM bla;
SELECT Computername, Benuter, beispiel, Auto FROM SPALTE
Kontextspezifische Maskierungen nicht vergessen! Hier ein Fall für mysql_real_escape_string().
Nö, das sind doch Identifier, die werden anders behandelt als es mysql_real_escape_string() tut. Verhindernde Maßnahmen (kleines bisschen runterrollen, hab da bei "Besonderheiten: Identifier, ORDER BY und der LIKE-Operator" einen Anker vergessen zu setzen).
Und weil es Identifier sind, sind auch die "-Anführungszeichen in der obigen der zitierten Zeilen nicht richtig.
Lo!
Der Martin