Frage zu SQL Injections

[Matthias Reitinger]

Ja, aber leider funktioniert auch das nicht:

core battle # curl -d "command=state&game=sss%22 or 1=1 ;--"  http://xxxxx/api.php

update gamelist set lastping =  where creator = "sss\" or 1=1 ;--"

Es wird irgendwie immer ein Slash vor das Anführungszeichen gesetzt..

Möglicherweise liegt das an den Magic Quotes.