nicht angemeldet
Hallo Forum!
Ich habe folgendes Problem:
Ich bekomme ein komplettes SQL-Statement, in dem sich möglicherweise HTML-Tags befinden.
Woher bekommst du das SQL-Statement? Wenn das dort enthaltene HTML einigermaßen sinnvoll sein soll, dann muß es sich als Zeichenkette innerhalb von Anführungszeichen befinden, ansonsten ist dein Statement nämlich mit 99,999% Wahrscheinlichkeit ungültig. Insofern kollidiert es auch nicht mit Vergleichsoperatoren.
Wie kann ich diese herausfiltern, ohne meinen SQL-String zu zerstören.
Du erzählst über den Sinn und Zweck deiner Anwendung nichts - wie soll man da wissen, was für deine Situation sinnvoll ist? Schließlich bist du hier in ein Forum gelangt, in dem nicht nur simple Lösungen für deine Fragen gepostet werden - hier kriegst du gleich die umfassende Beratung, was häufiger dazu führt, dass das ursprüngliche Problem einfach gar nicht mehr auftritt. :)
- Sven Rautenberg