Ja, aber leider funktioniert auch das nicht:
Code:
core battle # curl -d "command=state&game=sss%22 or 1=1 ;--" http://xxxxx/api.php
update gamelist set lastping = where creator = "sss\" or 1=1 ;--"
Es wird irgendwie immer ein Slash vor das Anführungszeichen gesetzt..
