[HILFE]SQL-Injection Schutz

[DragonNight94]

Hallo com,

Ich wurde mit SQL-Injection gehackt ( Meine Regi Page ) doch wen ich in meine Config daten rein gucke Steht das auch dranne :

PHP Code:

$pwd = ($_POST['password']) ;
$user = ($_POST['name'])  ; 


ist das z.B. eine Lücke ?

wenn ja pnt mich und ich schick euch das was ihr rbraucht um mein Regi zu schützen ;(

bitte hilft mir

MfG
Dragon

[.Marcel']

escape_string()

[DragonNight94]

hilf mir pls