Sie erwähnen SQL-Injection und parametrisierte Anweisungen, scheinen aber nicht über PDO zu sein? - Verwenden Sie PDO http://www.php.net/manual/en/ pdo.prepare.php
Sie erwähnen SQL-Injection und parametrisierte Anweisungen, scheinen aber nicht über PDO zu sein? - Verwenden Sie PDO http://www.php.net/manual/en/ pdo.prepare.php