Tach!
Schau mal ob es so funktioniert
Nein, das funktioniert so nicht. Gib einen Namen mit '
ein, und du wirst sehen, dass es kaputt ist. PDO und Prepared Statements verhindern solche Fehler. (Prepared Statements gehen auch mit mysqli, aber PDO ist freundlicher zu bedienen.)
dedlfix.