Zitat von
Grolle:
Im Moment überprüfe
ich einfach, ob "SELECT" im String enthalten ist. Die Frage: reicht das?
Um diese Frage zu beantworten: Nein, das reicht nicht. Sowas wäre dann ja weiterhin möglich:
DELETE FROM my_table WHERE spalte = 'SELECT' OR 1=1