Egal was, aber bitte zumindest die
SQL Statements parametrisieren - Stichwort:
SQL Injection
Ach Stevie, das ist ein bekanntest Problem was ignoriert wird
Das ist schon bei unserem ersten Suchfeld möglich

Bei welcher Firma arbeitest du ?




Mal Spaß beiseite, wer die Gefahr von
SQL-Injections ignoriert, sollte sich ernsthaft überlegen ob
er den Beruf noch weiter ausüben sollte (will jetzt nicht von "standrechtlich Erschießen" und ähnlichem
reden.

).