Das würde mich im Detail doch mal interessieren, wie die Abläufe bei einer JDBC-Abfrage mit Java, einer ODBC-Abfrage mit C und einer DBI oder ODBC-Abfrage mit Perl ist, wo die Stärken und Schwächen der verschiedenen Methoden und die Sicherheitsrisiken liegen. Gibt es da irgendwo im Netz eine "neutrale" Beurteilung von solchen Methoden?

Und warum die Insert-Methode mit

Quote

qq{INSERT INTO kunden ( kid,...

sicherer ist als die Parameter direkt einzutragen.

Zu meinem Studien-Projekt muss ich noch sagen, daß der Fokus auf Datenbanken liegt, es von der Warte aus schon Sinn macht, wenn ich so viel wie möglich DB-Server intern mache.

Gruss Christian