[PHP]alternatywa dla addslashes() Opcje

[jarmiar]

czesc


wprowadzam dane do mysql ze pola o nazwie liczba

moje pytanie brzmi, czy przy obsługiwaniu tego formularza, aby dodac dane do bazy bezpiecznie, mogę zrobić tak:

[PHP] pobierz, plaintext 
<?php
(int)$liczba = $_GET['liczba'];
?>
[PHP] pobierz, plaintext 

zamiast addslashes($liczba) i potem strip_tags()

[wookieb]

[PHP] pobierz, plaintext 
$liczba = (int)$_GET['liczba];
[PHP] pobierz, plaintext 

[vokiel]

[PHP] pobierz, plaintext 
$liczba = intval($_GET['liczba]);
[PHP] pobierz, plaintext 

BTW. Jaka jest różnica pomiędzy (int) a intval()? Poza szybkością, bo ponoć (int) jest szybsze.

[Spawnm]

a zobacz w manualu (IMG:style_emoticons/default/smile.gif)
int intval ( mixed $var [, int $base = 10 ] )

[jarmiar]

czyli mam rozumieć, że zdeniowanie typu zmiennej daje nam bezpieczeństwo np przed sql inj jesli do bazy zostaje dodawana lub pobierana tylko liczba?

[wookieb]

Tak, ale do zabezpieczenia ciągów tekstowych są odpowiednie funkcje/metody
funkcje np mysql_real_escape_string
metody: użycie pdo i "prepare"