[quote=master,30.03.2006, 08:45]Aber ist das "?" totsicher?
[/quote]
Nur der Tod ist sicher.

Quote

schmeisst der alles raus was eine Injection-Gefahr bringt?

Ja (solange dein SQL-Server keine gravierende Sicherheitslücke hat).