Trotzdem hat sid burn recht mit der config sache, auch wenn das scirpt nicht im docroot ist. Es kann als kleine Barierre dienen, man sollte dies aufstellen.

Der MySQL-Syntax von dem Query scheint ja in Ordnung. Aber wie gesagt (u.a. von renee), brauchst du den Platzhalter ?, gleichzeitig uebergubst du die Parameter fuer die SQL-Abfrage ueber das execute.

Gruß & Danke

rPerl