Sitat av
Anjohan
Takk til deg for å ENDELIG rapportere en bug å gi meg noe å jobbe med.
* Bug fikset!
Poenget er at det er gjennomgåande. Du sjekker jo ingen verdens ting serverside - du tar det klienten oppgir og stapper direkte inn i ei sql-spørring.
Gå gjennom alle sql-spørringer, og sørg for at DU velger kva du skal stappe inn i spørringa - ikkje klienten.