dedlfix: " und ' in einem im gesamten $_POST escapen

Beitrag lesen

Tach!

bzw. überhaupt aus der StandardPHPLibrary die prepared statements nutzen ...;

Prepared Statements gibt es auch unter in der mysqli-Extension, ansonsten heißt die DBMS-Abstraktion PDO und nicht die SPL.

dedlfix.