[quote=master,27.03.2006, 11:52]Mach doch sonst ein Int($FORMDATA{item}) vorher.

ok das ist klar unsicher..

Das ist aber sicher, da es mysql-gequotet ist.

[/quote]

Nöö, was passiert, wenn in $FORMDATA{Galerie} ein ' vorkommt??

Bitte den von mir verlinkten Artikel über CGI-Sicherheit lesen!! Dort wird unter anderem die ?-Notation von DBI angesprochen!

Quote

[...]

Code: (dl )

1
2
3
4

&prepare();

sub mein_prepare
{$dbh->prepare($_);}

Dieser Quellcode ist irgendwie aus dem Zusammenhang gerissen.

Du rufst prepare auf, ohne zu sagen, was das für eine Methode ist und schreibst dann eine Sub hin (mein_prepare), die nirgends aufgerufen wird. Du solltest dann auch mit Übergabeparametern arbeiten und nicht mit $_. Denn es ist nicht garantiert, dass in $_ das Gewünschte steht...\n\n

<!--EDIT|renee|1143457740-->