INSERT INTO
querylog(query,referer)
VALUES (
'SELECThistoryFROMadmin\_historyWHEREtableLIKE 'admin_bla' ANDtable\_idLIKE '6'', 'meineseite.php'
)
Ist das nicht etwas "gemeingefährlich", SQL-Abfragen in ein Datenbankfeld zu schreiben?
INSERT INTO
querylog(query,referer)
VALUES (
'SELECThistoryFROMadmin\_historyWHEREtableLIKE 'admin_bla' ANDtable\_idLIKE '6'', 'meineseite.php'
)
Ist das nicht etwas "gemeingefährlich", SQL-Abfragen in ein Datenbankfeld zu schreiben?