Tach! > Das man jedewede Nutzereingaben vor dem Eintragen in die DB kontextgerecht behandelt, ist klar. Jedwede Daten. Es gibt da keinen Unterschied, ob sie aus Nutzereingaben stammen oder aus anderen Quellen. Und zudem betrifft das nur das Einfügen in SQL-Statements. Prepared Statements können das ohne spezielle Behandlung. dedlfix.

Tach! > Das man jedewede Nutzereingaben vor dem Eintragen in die DB kontextgerecht behandelt, ist klar. Jedwede Daten. Es gibt da keinen Unterschied, ob sie aus Nutzereingaben stammen oder aus anderen Quellen. dedlfix.