moveax1

dann lass uns doch an deiner lösung teilhaben

__________________
twitter.com/moveax1 || http://modxcms.com/ || http://ubuntuusers.de/

$live->free() OR die();

Mister Ad

AxxelG

Hmm, also ich hätte mehr Angst vor englischem Feldinhalt als vor einem Semikolon! Es muss ja nur jemand einen Brief ERSTELLEN, den Kugelschreiber FALLENLASSEN und dann die Miene wieder EINSETZEN

Eine sichere Lösung könnte man durch eine Vorabprüfung hinbekommen. Das wird aber vermutlich aufwendig:

- Escape-Zeichen auslesen
- ``
- ...

Vieleicht reicht Dir ja auch eine Kombination:

1. explode am Semikolon
2. Check, ob alle statements mit einem Kommentarzeichen oder reservierten Wort beginnen.
3. ggf. Fehlermeldung ausgeben, so hast Du zumindest keinen halben Import in Deiner DB.

nikosch

Also, das ist wirklich eine Kosten-Nutzen bzw. Aufwand-Sicherheit Rechnung.

Ich denke
(Textanfang + Whitespace* | Semikolon + Whitespace* + Zeilenumbruch) + [INSERT|DROP|CREATE ...]
könnte man als hinreichendes Kriterium für ein beginnendes Statement ansehen. Vorher würde ich noch alle Kommentare entfernen.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

Koala

Deswegen sollte man mysqli nehmen (multiquery-fähig).