entfernten Angreifer theoretisch moeglich, SQL-Befehle einzuschleusen und auch
Attacken auf die Variable $PHP_SELF durchzufueheren. Seit Patch 486 und 487
(laden Sie sich am Besten immer die aktuellsten Patches herunter!) sind nun
-entsprechende Zeilen aus der inc/db/lib-mysql3.php (Funktion sqlQueryEscaped)
+entsprechende Zeilen aus der inc/db/lib-mysql.php (Funktion sqlQueryEscaped)
entfernt sollten nicht mehr angreifbar sein. Der generierten SQL-Befehl wurde
vor der Ausfuehrung nochmals "uebersetzt", also alle sicherheitsgefaehrdenen
Zeichen wieder eingebaut. Zudem existiert im Script