Sicherheit-"hacken".

[ShouTakumi]

Guten Morgen
Ich wollte mal nachfragen, wie man am besten eine Insert-Anweisung vor "Einspeisung" von Code schützt...

Der Insert:

$query_insert = "INSERT INTO $commtenttab
(newsid,user,comment,datetime)
VALUES
    ('$comment_newsid',
     '$comment_user',
     '$comment_comment',
     '$datetime')"; 

Das ganze wird per Formular übergeben. Nun meinte jemand zu mir man könnte das ganze per (z.B.) // tre',NOW());DELETE * FROM "hacken".

Darum würd ich gern wissen:

1. Stimm das?
2. Wenn ja: Was kann ich dagegen tun?

Danke schonmal

[jahlives]

Google kann dir da wunderbar weiterhelfen
Oder direkt bei Wikipedia (steht auch etwas zu deiner 2. Frage)

Gruss

tobi