Zitat von
Xong:
Nein nein nein! (Und nochmals nein!)
Du musst $hash maskieren:
Einspruch!
Ich wette, dass der Server, auf dem Delphi-Phil arbeitet, standardmäßig Magic Quotes aktiviert hat. Dein escapen führt damit zu noch mehr Problemen. Also entweder vorher noch stripslashes() anwenden, alle $_POST, $_GET usw. -Variablen komplett durch stripslashes laufen lassen, oder einfach das Escapen weglassen.
Edit:// @DeddyH: Dein Code funktioniert nicht, da du mit
MySQL-
Query nur ein
Query ausführen kannst. Ein Semikolon führt zu einem
SQL-Syntax-Fehler.
Mit freundlichen Grüßen,
Valle