in deinem Code hast du die mysql_real_escape_string vergessen oder mit Absicht weggelassen, was nicht sehr schlau ist ;)
Nein das war nur die Version die ich mir schon zusammengebastelt hatte. ;) In der endgültigen Version habe ich die Verbesserungen übernommen.