[php] Immer noch Problem mit " in Textfeldern

[=?iso-8859-1?Q?Bj=F6rn_Schotte?=]

* Thorsten Marx wrote:
> ich speichere ja vorher meine Daten mit addslashes($foo) in eine DB.

Ja, aber du willst das nicht so machen:

$foo = addslashes($foo);
$res = mysql_query("insert into bar values('$foo')");

Sondern du solltest es so machen:

$res = mysql_query("insert into bar values('".addslashes($foo)."')");

-- 
Björn Schotte                        b.schotte_(at)_pangora.com
http://rent-a-phpwizard.de/          bjoern_(at)_baer.main.de

Wishlist: http://www.amazon.de/exec/obidos/wishlist/2SOEML0XDN2R5