nun wenn z.b. bei benutzereingabe "$user"


etwas steht wie ' drop table
das dann nicht die tabelle gelöscht wird usw.

mysql hat da sicherheitslücken

das heisst ich muss alle ' quoten ( \' )
usw. "nur" worauf muss ich genau achten?