Robert Bienert: SQL-Injektion?

Beitrag lesen

Moin!

Also per Link übergebe ich gewisse Variablen, dabei auch eine Variable, die "datum ASC, anfang" als Inhalt hat.

Der Inhalt dieser Variable wird danach aber nicht zufällig in eine SQL-Abfrage eingebaut?

Viele Grüße,
Robert