SQL-Injektionen, CrossSite Scripting, Affenformular u. Usability

[Abbadon]

Hi Engin,
also wenn du das um z.B. songtext drumhaben willst würde ich das so schreiben:

  
$eintrag = "INSERT INTO songtexte (interpret, album, datum, songtext)  
    VALUES (  '$interpret', '$album', '$datum', '".nl2br(htmlentities(htmlspecialchars($songtext)))."')";  
 $eintragen = mysql_query($eintrag);