[php] Zeichen aus SQL-Variablen filtern

[Ulf Wendel]

Jens Benecke wrote:
> ich bekomme ein FORM von einer anderen HTML-Seite und will verhindern, daß
> jemand fiese SQL-Statements in die dort aufgeführten Felder packt und meine
> DB knackt. Reicht es, aus den übergebenen Variablen Steuerzeichen wie
> "\n\r\b\t\`" zu filtern? Semikola, Anführungszeichen usw. muß ich zulassen,
> sonst steigen mir die User aufs Dach ...

addslashes(), danach kann nichts mehr passieren. Wenn Du schon bei
diesen Dingen bist, schau Dir auch mal die "magic quotes" an.

Ulf