mysql insert problem

[Delphi-Phil]

Hallo Zusammen,

wieso wird mit folgendem Code kein Datensatz in die Tabelle geschrieben?

Code:

  $insertSQL = sprintf("INSERT INTO daten (id_z, id_l, anmerkung) VALUES ('$_POST[ID]','$user','$_POST[anmerkung]'')");

  mysql_select_db($database_projekt1, $projekt1);
  $Result1 = mysql_query($insertSQL, $projekt1) or die(mysql_error());

[mkinzler]

Wie sieht den die erzeugte $insertSQL aus?
Funktioniert mysql_select_db()
BTW. Übergabeparameter sollte man nie ungeprüft in SQL einbauen!

[Delphi-Phil]

es geht alles, trotzdem danke für die antwort! Es war ein anderer fehler!

Was meinst du sollte man nie machen??

Zitat:

BTW. Übergabeparameter sollte man nie ungeprüft in SQL einbauen!

warum denn??

[DeddyH]

SQL-Injection