Hack Attack aus P***n?

[aitee]

Das heißt also nicht nur escapen sondern Werte auch unbedingt mit ' einschließen:

$sql = "DELETE FROM blahr WHERE id = '".mysql_real_escape_string($id)."'";

Ich dachte numerische Werte dürfen nicht in '' eingeschlossen werden?