nicht angemeldet
Moin,
SELECT ... FROM ... WHERE foo='bar''; INSERT INTO ...' [1]
Wenn Du statt dynamisch zusammengesetzter SQL-Statements Prepared Statements verwendest, dann erledigt das das DBMS für Dich.
Ok. Danke. Eine oberflächeliche Recherche brachte mich nun zu der Erkenntnis, daß "Prepared Statements" und "Parametrisierte Kommandos" auf das gleiche hinausläuft. Ist meine Vermutung korrekt?
MfG
MarkX.