(DBI)(CGI) Sql-Injektion vermeiden

[Struppi]

Reicht das für die Sicherheit?
Noch einmal nachgefragt: Was macht $dbh->quote() sonst noch so in Sachen Sicherheit?

was soll es sonst so machen? Es "quotet" alle gefährlichen Zeichen.

Ich hatte mal ne ähnliche Frage hier im Forum gestellt.
Dabei wurden mir Bind Values empfohlen.

Und hats was gebracht? Bitte mal ein Beispiel posten.

binding ist sicher und schnell. quote nur sicher. Und Beispiele sollten in der Doku stehen.

Struppi.