Hi!
... aber das prüft doch nur ob im String ein "%20" oder ein "_" vorhanden ist ... ??
kleine Ergänzung:
<http://de3.php.net/manual/de/function.mysql-real-escape-string.php -> >http://www.mysql.com/doc/de/mysql_real_escape_string.html
Grüße
Andreas