test

media.class.php

@@ -300,6 +300,7 @@ class Media {
 		return true;
 	}
 	private function getGenreID($mysqli, $GenreName){ 
+		$GenreName = $mysqli->real_escape_string($GenreName);
 		$result = $mysqli->query("SELECT genreID FROM Genre WHERE engname = '".$GenreName."'");
 		if($mysqli->error != ""){		echo "Mysql-Fehler: ".$mysqli->error.PHP_EOL; return false;}
 		if($result->num_rows>0){
@@ -314,8 +315,9 @@ class Media {
 		}
 	}
 	private function getSchauspielerID($mysqli, $SchauspielerName, $SchauspielerID){
+		$SchauspielerName = $mysqli->real_escape_string($SchauspielerName);
 		$result = $mysqli->query("SELECT schauspielerID FROM Schauspieler WHERE name = '".$SchauspielerName."'");
-		echo "SELECT schauspielerID FROM Schauspieler WHERE name = '".$SchauspielerName."'".PHP_EOL;
+		//echo "SELECT schauspielerID FROM Schauspieler WHERE name = '".$SchauspielerName."'".PHP_EOL;
 		if($mysqli->error != ""){		echo "Mysql-Fehler: ".$mysqli->error.PHP_EOL; return false;}
 		if($result->num_rows > 0){
 			$resultArr = $result->fetch_array();