nicht angemeldet
Die Datenbank ist da weniger das Problem. Die hat mit den Anführungszeichen natürlich Probleme da dies die String-Begrenzung sind.
Problematischer wird eher dass Dir jemand HTML/Javascript unterjubelt.
Dazu kannst Du aber am einfachsten mal in den Sourcecode von z.B. einer Forensoftware, einem guten Gästebuch,... schauen. Dort gibt es idR. Filterfunktionen die das alles rausfiltern oder entsprechend umkodieren.
Bye
Thommy