[quote=master,20.10.2003, 22:36]frage: löst dein code alle sicherheitsprobleme?
in dem fall mach ich nur noch dieses $dbh -> quote();[/quote]
Ich persoenlich bevorzuge die Verwendung von Platzhaltern, aber quote() sollte genauso sicher sein, d.h. ebenfalls zuverlaessig das Injizieren von SQL-Code ueber Parameter verhindern.