Kann mir jemand sagen wie ich die MysQL abfrage


"select tab1 from where user=$user"
so sichermachen kann das keine mich verarscht?

$user ist eine user angabe

reicht ein $user = s/'/\'/g ??

wie muss ich quoten usw?
hilfe!!!¨