Ik vermoed parameter snuiven.
Probeer anti-parameter sniffing-code toe te passen in uw procedure. (Wijs parameters toe aan lokale variabelen voordat u ze gebruikt).
http://blogs .technet.com/b/mdegre/archive/2012/03/19/what-is-parameter-sniffing.aspx
is het beter om de gebruikersinvoer te escapen/coderen voordat u deze in de database opslaat of om deze op te slaan zoals deze zich in de database bevindt en eraan te ontsnappen tijdens het ophalen?
Waarom kan ik hetzelfde resultaat niet twee keer weergeven met mysqli_fetch_assoc?
MySQL formatteer het mysql-resultaat om te voldoen aan json hansontable
Hoe twee velden/kolommen in een conditie vergelijken?