[php] AW: [php] WHERE Klausel transportieren

[Daniel Beulshausen]

> So erlaubst du jedem Surfer, beliebige Queries zu schicken. Ich könnte
z.B.
> folgende Anfrage schicken:
> "free like 'x'; DROP DATABASE db_name"

dieses statement wird von php/mysql nicht ausgeführt, da nur einzelne
anweisungen ausgeführt werden, allerdings keine anweisungsabfolgen.

es ist eh unüblich für einfache datenbank anfragen dem sql-user rechte
für das löschen von datensätzen zu geben.

gruss
daniel