Можно, пожалуйста, пример для каких данных это может не работать?
тогда окажется что твоя программа не способна вписать в текстовое поле SQL как текст как мы это делаем тут на форуме
$id = mysql_real_escape_string("1 OR 1=1");
$sql = "SELECT * FROM table WHERE id = $id";Причем тут преподы и учеба?
$id = $_GET['id'];
$id = $mysqli->real_escape_string($id);
$stmt = $mysqli->prepare("SELECT * FROM `users` WHERE id = ? LIMIT 1");
$stmt->bind_param("s", $id);
$stmt->execute();
$result = $stmt->get_result();
while ($row = mysqli_fetch_assoc($result)) {
$name = $row["name"];
}
mysqli_free_result($result);
echo $name;$name = $_GET['name'];
$name = $mysqli->real_escape_string($name);
$city = $_GET['city'];
$city = $mysqli->real_escape_string($city);
$age = intval($_GET['age']);
$age = $mysqli->real_escape_string($age);
$result = $mysqli->query("INSERT INTO `table` (name,city,age) VALUES ('$name','$city','$age')");
mysqli_free_result($result);
ну также,
$stmt = $mysqli->prepare("INSERT INTO `table` (name,city,age) VALUES (?,?,?)");
$stmt->bind_param("s",$name);
$stmt->bind_param("s",$city);
$stmt->bind_param("s",$age);
$stmt->execute();Получается из-за того, что я буду использовать подготовленный запрос можно не переживать по поводу кавычек и не экранировать их, я верно понимаю?
вот же мозготрахальщики
Гриша, как протрезвеешь, поправь свой глубокомысленный текст, чтобы он нёс хоть какой-то смысл
о господи еще один алкоголик
правильно
Гриша, как протрезвеешь, поправь свой глубокомысленный текст, чтобы он нёс хоть какой-то смысл
шикарный софизм<?php
$i=$_GET['i']?:0;
$sth = $dbh->prepare('SELECT name, colour, calories
FROM fruit
WHERE id = :id');
$sth->bindParam(':id', $i);
foreach ([1,2,3] as $i) {
echo $i++;
}
$sth->execute();А это ничего что у него нету функции bindParam?
да, только в mysqli нет никакого bind_value в принципе
$i=$_GET['i']?:0;
foreach ([1,2,3] as $i) {
echo $i++;
}
$db->preparedQuery('SELECT name, colour, calories FROM fruit WHERE id = :id', ['id' => $id]);
$stmt->bind_param('sssd', $code, $language, $official, $percent);