PHP brücke ???

[yankee]

Zitat von alcaeus:

Code:

$sql = "SELECT * FROM foo_bar WHERE foo_id=$foo";

dann muss ich nichts kodieren.

Kommt drauf an, welches Ergebnis du erreichen willst:
wenn in $sql das drin stehen soll:

Code:

SELECT * FROM foo_bar WHERE foo_id=$foo

dann musst du ein backsläsh vor das $ stellen, weil der PHP-Interpreter sonst den Inhalt der Variable $foo in den query reinschmeißt. Kann natürlich sein, dass der das nicht macht, wenn isset($foo) =false.
Aber mit einem Bäcksläsh sind alle Problem adé. Und wenn du beabsichtigst, dass der Inhalt der Variable $foo da drin steht, dann muss der Wert nat. auch irgendwo herkommen. Und dann wirst du eine konsequente Zuweiseung ($foo ="hallo") durchfüphren, die spätestetns jetzt nicht mehr von Autoglobals manipuiliert werden kann.