[php] <'> Zeichen per get richtig übermitteln?

[Sebastian Tobias Mendel genannt Mendelsohn]

> Ich möchte durch Link per get eine SQL Anweisung übergeben in Form von:
>        <a href="test.php?sql=SELECT * FROM table WHERE kategorie =
> '$kat'">...
> 
> Bei der Seite test.php kommt aber folgender String an:
>        SELECT * FROM table WHERE kategorie = \'test\'
> 
> Die Backslashes lassen sich auch nicht mit str_replace entfernen. Auch die
> Übergabe mit %27 funktioniert nicht.

guckst du handbuch, weißt du:

stripslashes()


> P.S. Dieses Beispiel ist nur für private Anwendung. Ich bin mir der
> Gefahren
> bei der Übergabe von SQL-Statements bewusst.

LOL



-- 
Sebastian Mendel

www.sebastianmendel.de
www.tekkno4u.de
www.nofetish.com