ZebraDatepicker $_SESSION nach aufrufen leer

[inspiron]

$Schicht = $_SESSION['schicht'];
$Mysql_datum = $_POST['mysql_datum'];

Umkopieren ist unnötig, nimm das Original. Besonders wenn du den Wert nur ein/zweimal brauchst, ist es nur zusätzlicher Aufwand.

Ich habe irgendwo mal gelesen:
"GET- und POST-Werte dürfen niemals direkt in SQL-Abfragen eingefügt werden"

Wenn's stimmt, wie soll ich das sonst machen?