Google weiß alles: Es! Ist! Unsicher!

Beitrag lesen

Die geschweiften Klammern werden von PHP weginterpretiert. Man kann sie meist weglassen (wie auch in diesem Fall), man kann sie aber auch schreiben, um Variablennamen innerhalb von Strings eindeutig zu kennzeichnen, zum Beispiel wenn es danach gleich mit anderen Buchstaben weitergeht.

Aha. Ich verbinde dann immer Strings, damit ich mir nicht so viel über die Eigenarten einzelner Programmiersprachen merken muss. Du hättest mitteilen sollen, dass er dann dennoch mit der Eingabe von egal' or ''='';# als Benutzername Boris Becker(*) ist.


*) Wurde nach Ansicht einiger berühmter mit "Bin ich mit schon drin?" als mit Tennis oder merkwürdigen Behauptungen über merkwürdige Vorgänge in Besenkammern.