Kleiner Hinweis am Rande:
Tu Dir den Gefallen und verwende mysql_real_escape_string() sowie stripslashes() auf den Variablen, die Du da direkt ins SQL packst.
Stichwort: SQL-Injection.
Kleiner Hinweis am Rande:
Tu Dir den Gefallen und verwende mysql_real_escape_string() sowie stripslashes() auf den Variablen, die Du da direkt ins SQL packst.
Stichwort: SQL-Injection.