Sicherheit in MYSQL

[pattitheonly]

Hi Bio,
was ich aber nicht hinbekommen hatte beim testen,mittels UNION den Feherfall auszulösen. Sollte doch so gehe, wenn ich den String nicht mit der Funktion filtere? Dann könnte ich auch überprüfen ob derSchutz auch funktioniert.

$sql = mysql_query("SELECT Benutzer, Passwort FROM Mitglieder WHERE Benutzer = '".$_POST['Benutzer UNION SELECT Benutzer, Passwort, 'x' FROM Mitglieder']."'") or Fehler_4(&$Fehler_4);

Danke Dir.

Gruß Patti