[php] html > mysql wie richtig slashen/escapen etc.?

[Lutz Zetzsche]

Hi Florian,

F. Kieling @ COVI schrieb:
> wenn Du die Texte so wie sie kommen in die Datenbank schiebst, läufst Du
> Gefahr,
> Dir SQL-Injections einzufangen. Du mußt zumindest Anführungszeichen (")
> und Hochkommas (')
> filtern und ersetzen. Der Rest ist natürlich keine Gefahr um
> Sicherheitslöcher zu reißen.
> ;-)

vielleicht haben wir auch nur aneinander vorbei geredet bzw. geschrieben.
:-) Klar, Hochkommas und so sollten natürlich entsprechend maskiert
werden. Mir ging es nur darum, daß man das bitte nicht mit
htmlspecialchars() und htmlentities() macht. Dann sind wir uns ja einig.
:-)


Viele Grüße

Lutz