@Taulmarill: dann kann es passieren, dass da ein user weitere felder angibt (z.B. via GET), die eventuell automatisch erstellt werden sollen (autoincrement, timestamp, ...); sowas koennte eventuell probleme bereiten.
von daher userinput nie vertrauen