IF
else
MySQLi - и экранирование данных.
$qu_update = "UPDATE test SET kod=? WHERE id=1";
$stmt = $mys->prepare($qu_update);
$stmt->bind_param("s", trim($_POST['mytext']));
$stmt->execute();
$stmt->close();
надо ли применять к данным функцию mysql_escape_string() или она уже применяется внутри метода bind_param?
$qu_update = "UPDATE test SET kod=? WHERE id=1";
$stmt = $mys->prepare($qu_update);
$stmt->bind_param("s", trim($_POST['mytext']));
$stmt->execute();
$stmt->close();
надо ли применять к данным функцию mysql_escape_string() или она уже применяется внутри метода bind_param?
