PHP - Anti SQL Injection Hack

Zitat:

---

Zitat von donkamilo56

danke dir und funktioniert das wirklich so weil da

PHP-Code:

---

$x = str_replace("'", ''', $x); 


---

kommt ein syntax fehler und hier auch

PHP-Code:

---

$x = str_replace("java script:", ', $x); 


---

---

tut mir leid, ich hab mir das nicht genau durchgelesen

PHP-Code:

---

$x = str_replace("'", '\\\'', $x); 


---

PHP-Code:

---

$x = str_replace("java script:", '', $x); 


---

Aber wie meine Vorposter schon gesagt haben, gute Programmierung kann man damit nicht ersetzen

Gut wir fassen zusammen:
Die Frage was an dem Script falsch ist lässt sich wohl in zwei Punkten beantworten:
1. die Syntax
2. die Tatsache, dass es vor nichts schützt.

Insofern...
/closed