SQL: \"$string\": Syntax error vormeiden - #35354 (Datenbanken und Verzeichnisdienste)

Froschpopo

2003-10-08 17:34

User since
2003-08-15
2653 Artikel
BenutzerIn
[default_avatar]

habe dieses statement:

Code: (dl )

1
2
3

my $message = 'hallo "du"';

      $dbh->do("INSERT INTO messages (von, receiver, betreff, message, status, datestamp) VALUES (\"$username\", \"$receiver\", \"$betreff\", \"$message\", '1', NOW())") || die $DBI::errstr;

leider gibt es immer ein SQL Syntax Error wenn der String ein " (Anführungszeichen) enthällt. Wie kann man das verhindern?