.

[mitaki]

Ich spreche von Maßnahmen wie mysql_escape_string. Damit dir nicht das passiert.

...

Ich rate lieber zu mysql_real_escape_string, da hier auch die aktuelle Zeichenkodierung berücksichtigt wird. Das ist vor allem dann nett, wenn man mit PHP 5.2.3+ arbeiten kann, da dann auch mysql_set_charset zur Verfügung steht.