Mailinglisten-Archive |
Morgen Leutz! Mal ne Frage... Ist es nicht sinnvoll, einen Inhalt, der später als Variable in einem SQL-Command endet, auf Gültigkeit (z.B. Sonderzeichen) zu überprüfen? Zum Beispiel denke ich daran, dass wenn der Inhalt ein ' (Hochkomma) enthält, die Query ja scheitern könnte, bzw. bei Mulitquerys ganze Tabellen verändert/gelöscht werden könnten. Bietet PHP hier eine Möglichkeit den Inhalt zuvalidieren, jedoch ohne Regular Expressions?
php::bar PHP Wiki - Listenarchive