[php] sichere MySQL Queries

[Michael Borchers]

Ich überprüfe gerade mal unsere Queries auf Injecction.

So wird zb via GET eine Sortierung übergeben, die dann in die Query a la 
"ORDER BY $_GET['order']" übergeben wird.

Ein Angriff via $GET['order'] = leer;DROP TABLE 'x' wäre ohne weiteres 
möglich.

abhilfe würde ein real_escape_string bringen, aber was wenn z.B. jmd ´x´ 
verwendet?!

einfache abhilfe wäre ein abfangen von ';', aber sicherlich gibts dann auch 
noch lücken.

ein tipp?!