[floorball92]

Zitat von DokuLeseHemmung

Beschäftige dich mit "prepared Statements" oder "ORM", dann brauchst du das nicht mehr!
http://de3.php.net/manual/de/book.mysqli.php
http://de.php.net/manual/de/book.pdo.php
http://www.doctrine-project.org/

Ok, dass hört sich auch vernünftig an.

Zu ORM: habe schon öfters gehört, dass ORM ordentlich an der Performance nagt. Meine sogar, Carsten Möhrke wäre der gewesen, der dass gesagt hat.

Und zur MySQLi Klasse, habe ich das richtig verstanden, dort bin ich gegen sämtliche SQL Attacken gerüstet?