mysql: Abfrage zeigt falsches Ergebnis

[Alexander (HH)]

Moin Moin!

Schon geschafft:
a.ArtikelArtikelnummer LIKE "%$suchbegriff%" OR
a.ArtikelArtikelbezeichnung LIKE "%$suchbegriff%" OR
l.LieferantenFirmenname  LIKE "%$suchbegriff%" OR
a.ArtikelEinheit LIKE "%$suchbegriff%" OR
a.ArtikelBemerkung LIKE "%$suchbegriff%" OR
a.ArtikelKategorie LIKE "%$suchbegriff%" OR
a.ArtikelStatus LIKE "%$suchbegriff%"
order by '$sortiert_nach' LIMIT $limit1, $limit";

Ich sehe hier drei potenzielle Angriffswege für SQL-Injection.

Alexander