LanX-+2008-07-24 15:34:19--

ich persönlich finds immer befremdend wenn mir eine WEB-Applikation einen SQL-Fehler ausspukt weil man *nur* Platzhalter benutzt und nicht validiert...aber jedem das seine.

wie meinst du das? wer sagt, ich validiere nicht? die frage war, wie verhindere ich sql-injections.
dass man davor noch ein bisschen validieren kann, wird ja von platzhaltern nicht ausgeschlossen.