Sicherheit in der Abfrage

[Vinzenz Mai]

Hallo,

Was mache ich wenn ich eine Art Freitext Suche zulasse? Wie verhindere ich hier, das da ein "böses" Statement eingeschleust wird?
Select Felder von Tabellen wo t1.feld LIKE '%".$_GET["search_string"]."%' etc.etc.

Du hast im von mir verlinkten Artikel von dedlfix den Abschnitt "Besonderheit: der LIKE-Operator" übersehen.

Freundliche Grüße

Vinzenz