PHP Sicherheit: SQL Injection

[cross]

Hallöchen auch,

... Kann mir mal einer sagen, 1. was die class.stmp macht und 2. wie ein typischer Datenstrang gegen den SQL Injection aussieht? Also ich möchte irgendwas in der PHP Datei finden, die typisch ist, was gegen SQL injection schützt.

Ist sowas gegen SQL Injection? $_GET["id"] = (int)$_GET["id"];

Nein!

mysql_real_escape_string($_GET['id'])) wäre z.B. ein Schutz gegen Injection.

Hier die class.stmp. Die Email Adresse + Password + Textinhalt habe ich gelöscht/ersetzt:

<cut>
Diese Klasse ist für Email-Versand zuständig.

MfG
cross