Hallo und guten Morgen,

Umgehen kannst Du das mit "prepared Statements". Dort werden die Werte vom Programm ins Statement eingebaut. Und das kümmert sich dann auch um das Escaping.

Nein, das kümmert sich nicht drum, das hat gar kein Escaping nötig.

Da will ich aber nochmal "hinten reingucken", was da wirklich passiert. Ist es nicht so, dass trotzdem ein SQL-Statement generiert wird?

Grüße
TS