PHP - Anti SQL Injection Hack

[SFX]

danke dir und funktioniert das wirklich so weil da

$x = str_replace("'", ''', $x); 

kommt ein syntax fehler und hier auch

$x = str_replace("java script:", ', $x); 

tut mir leid, ich hab mir das nicht genau durchgelesen

$x = str_replace("'", '\\\'', $x); 

$x = str_replace("java script:", '', $x); 

Aber wie meine Vorposter schon gesagt haben, gute Programmierung kann man damit nicht ersetzen

[blackberry]

Gut wir fassen zusammen:
Die Frage was an dem Script falsch ist lässt sich wohl in zwei Punkten beantworten:
1. die Syntax
2. die Tatsache, dass es vor nichts schützt.

Insofern...
/closed