2014-12-30T06:37:37 renee

(das mit quote() war mir auch neu, aber ich benutze sowieso nur "prepared statements")

Wer sich mal mit SQL-Injections und den Hängen-und-Würgen von PHPs DB-Funktionen in Bezug auf Escaping/Quoting beschäftigt hat, meidet Funktionen, die sich quote() nennen ;) Mir geht's jedenfalls so.

Dass Prepared Statements bei DBI einfacher zu nutzen sind, haben wohl nicht viele mitbekommen.