Hallo Willi,
Ich habe an der verlinkten Stelle nach dm von Dir verwendetem „mysqli_real_escape_string“ gesucht - aber nichts gefunden.
Ganz nach unten scrollen, dann auf den einen der beiden Downloads und im gezippten Ordner ist ein script namens mysql_report.php
Jörg