Diese, lange von mir benutzte, Klasse kann natürlich weiterhin verwendet werden. Ich rate jedoch dazu nur noch Prepared Statements für den Zugriff auf die Datenbank zu nutzen. Diese seit PHP 5 verfügbare Methode ist die bisher sicherste Methode um Injections grundsätzlich zu verhindern. Die, in extremen Situationen, geringere Geschwindigkeit stellt in meinen Augen keinen Grund dar diese Methode nicht zu nutzen.
Leider werden in den neueren Versionen von Flyspray Eingriffe in der Serverkonfiguration gefordert. Deren Sinn ist wohl nur dem dem Entwickler bekannt. Bisher lief Flyspray einwandfrei und zur vollsten Zufriedenheit, und jetzt solche Änderungen... Also Flyspray ist auf "normalen" Websites nicht mehr nutzbar und kann nur sicher auf gemieteten VPNs etc. benutzt werden. Für mich ein Eigentor und der Grund mich, nach ca. 12 Jahren der Benutzung, davon zu verabschieden. Im Moment bin ich noch in der Testphase von verschiedenen Bugtrackern.
Eine besondere Überraschung kommt in Kürze, zusammen mit der PHP8.x-tauglichen Version!
