ein Gutes Neues!

ich habe mal ein bisschen recherchiert und denke, dass ich diese ganze DB-Geschichte folgendermaßen mit "Prepared Statements" versuchen werde, umzusetzen. Das scheint mir relativ sicher zu sein. Sichere Datenbankzugriffe durch Prepared Statements - PHP - Tutorials @ tutorials.de: Forum, Tutorial, Anleitung, Schulung & Hilfe

Aber die Geschichte mit den Leerzeichen funktioniert immer noch nicht. Deswegen hatte ich doch den thread eröffnet...

Das Tutorial erscheint mir etwas zu fluffig. Der Autor verwechselt da Einiges.

Schlichter Unsinn. Wenn schon Bandbreite sparen, dann bei der Übertragung.
Ein Prepared Statement spart bestenfalls etwas wenn die gleiche Abfrage ständig
ausgeführt wird. Bei einem Login ein Aufruf. Wie oft loggen sich
User täglich ein ?

Was spricht dagegen, die übergebenen Parameter erstmal auf Unfug zu testen ?
Und erst dann die Datenbank abzufragen ? SQL hat eine Schwäche mit dem Klartext,
bei DBMS wie Btrieve kann so etwas nie passieren.

__________________
Grüße aus dem Spessart, Joe

{ table-layout: biertischistbesser; }
Der Mausinator