Kontextwechsel - Sichere queries in SQLite3

[ChrisB]

Hi,

D'oh! http://www.sqlite.org/faq.html#q14

Juut. Und wenn ich dann mal die Daten raushole sowas:

$string = str_replace("''", "'", $string);

? Oder bin ich auf dem Holzweg?

Ja, bist du.
Warum, erklärt der Artikel, auf den dedlfix gerade erneut hingewiesen hatte.
Auch wenn das dort geschriebene nicht speziell auf SQLite bezogen ist, so ist doch das *Prinzip* genau das selbe. Also bemühe dich bitte, das jetzt langsam mal zu verstehen.

MfG ChrisB