YourWBB

function mask_post($_POST)
{
   foreach($_POST as $var => $val)
   {
      $_POST[$var] = mysql_real_escape_string($val);
   }
      return $_POST;
}

$var1 = mysql_real_escape_string($var1);
$va21 = mysql_real_escape_string($var2);

$db->query("CREATE TABLE bb".$n."_news (
    `id` INT(11) NOT NULL AUTO_INCREMENT,
    `titel` VARCHAR( 255 ) NOT NULL,
    `text` VARCHAR( 255 ) NOT NULL,
    `newsurl` VARCHAR( 255 ) NOT NULL,
    PRIMARY KEY ( `id` )
    )TYPE=MyISAM;");