nicht angemeldet
Der MartinHallo,
Nun ich speichere einen SQL Befehl in einer mysql Datenbank.
Der String wird dann aber von SQL falsch interpretiert und mir wird ein Fehler ausgegeben.
dann hast du eine wichtige Grundregel vergessen: Wenn du eine Information von einem Kontext in einen anderen bringst, musst du sie kotextspezifisch codieren. In diesem Fall bietet sich die Funktion mysql_real_escape_string() an - vorausgesetzt, dein Backend arbeitet mit PHP.
So long,
Martin
--
F: Was macht ein Offizier, der in der Nase bohrt?
A: Er holt das Letzte aus sich heraus.
F: Was macht ein Offizier, der in der Nase bohrt?
A: Er holt das Letzte aus sich heraus.
MudGuard