Wie schütze ich mich am besten vor SQL-Injektion?

[dedlfix]

echo $begrüßung;

http://pear.php.net/manual/en/package.database.db.intro-execute.php

Seit Version 5 bietet PHP die Platzhalter-Funktionalität auch selbst an. Man muss dazu nur auf die mysqli-Extension oder auf PDO wechseln. Man muss dabei auf "bind" in den Funktions- bzw. Methodennamen Ausschau halten und findet dann Anwendungsbeispiele im Handbuch.

echo "$verabschiedung $name";