Auf Thema antworten

So wie du es jetzt hast, solltest du es auf keinen Fall machen (Stichwort SQL-Injection)

Hier mal ein Insert Beispiel mit PreparedStatements. Diese "verhindern" SQL-Injection