INSERT INTO
querylog
(query
,referer
)
VALUES (
'SELECThistory
FROMadmin\_history
WHEREtable
LIKE 'admin_bla' ANDtable\_id
LIKE '6'', 'meineseite.php'
)
Ist das nicht etwas "gemeingefährlich", SQL-Abfragen in ein Datenbankfeld zu schreiben?
INSERT INTO
querylog
(query
,referer
)
VALUES (
'SELECThistory
FROMadmin\_history
WHEREtable
LIKE 'admin_bla' ANDtable\_id
LIKE '6'', 'meineseite.php'
)
Ist das nicht etwas "gemeingefährlich", SQL-Abfragen in ein Datenbankfeld zu schreiben?