Zitat (Floele: 05.07.2006, 21:13)
So kann mans auch nennen...
Zitat (Flo: 05.07.2006, 21:30)
$sql = ("Select * FROM csforms WHERE CSNO ='" . mysql_real_escape_string($_GET['csid']) . "';");
Und das ist dann die bessere Variante? Ich verlass mich da mal auf Euch