Till Brehm
2014-10-17 074a578110cefcd658b1c491491757478bf7907e
interface/lib/classes/db_mysql.inc.php
@@ -135,10 +135,11 @@
            $string_orig = $string;
            
            //echo $string;
            $chars = array(';', '#', '/*', '*/', '--', ' UNION ', '\\\'', '\\"');
            $chars = array(';', '#', '/*', '*/', '--', '\\\'', '\\"');
      
            $string = str_replace('\\\\', '', $string);
            $string = preg_replace('/(^|[^\\\])([\'"])(.*?[^\\\]?)\\2/is', '$1', $string);
            $string = preg_replace('/(^|[^\\\])([\'"])\\2/is', '$1', $string);
            $string = preg_replace('/(^|[^\\\])([\'"])(.*?[^\\\])\\2/is', '$1', $string);
            $ok = true;
            if(substr_count($string, "`") % 2 != 0 || substr_count($string, "'") % 2 != 0 || substr_count($string, '"') % 2 != 0) {