niemals vergessen

2009-12-1 | 11:56 pm | Kein Kommentar »

mysql

$where = „itemtype='“. mysql_real_escape_string($string);

$where = sprintf(„id=%d“, $id);

php

$h2 = htmlspecialchars($_REQUEST[„itype“]);

Sag etwas dazu: