der wurm ist nur drin, wenn der Sql befehl, der an die Funktion db_query() übergeben wird, ein % Zeichen enthält.

Lösungsvorschläge gab es aber schon massenhaft, da sollte die Forensuche doch eigentlich was ausspucken dazu?