dedlfix: allgemeine funktion zum updaten von DB-Einträgen

Beitrag lesen

echo $begrüßung;

Ich würde gerne eine allgemeine php-Funktion/Datei benutzen um meine Tabellen zu aktualisieren.
Aufruf: update_table.php?tablename=mitarbeiter&tupel_id=2&name=NeuerName

Das ist sicherheitstechnisch sehr bedenklich, da man doch auf diese Weise quasi einen beliebigen Tabellennamen übergeben kann. Solltest du kein DB-Managementsystem im Stile von phpMyAdmin schreiben, fände ich es besser, du schreibst (mindestens) eine Funktion, der du die Ausführung überlässt, und meinetwegen auch den Tabellennamen übergibst. Dieser steht dann aber fest eingetragen in dem Script, das für die jeweilige Aufgabe die Daten übernimmt und an diese Funktion weiterleitet.

echo "$verabschiedung $name";