Konstrukcja zapytania do bazy, cudzysłowy Opcje

[deha21]

Naszło mnie takie pytanie... Czy lepiej pisać:

[PHP] pobierz, plaintext 
mysql_query("SELECT * FROM tabelka WHERE pole='".$zmienna."' ORDER BY id ASC");
[PHP] pobierz, plaintext 

czy

[PHP] pobierz, plaintext 
mysql_query("SELECT * FROM tabelka WHERE pole='$zmienna' ORDER BY id ASC");
[PHP] pobierz, plaintext 

Czy umieszczenie w ".." coś zmienia (np. jeśli chodzi o bezpieczeństwo)?

[gothye]

oba zapytania są poprawne po warunkiem że filtrujesz zmienną wcześniej np za pomocą mysql_real_escape_string

[japolak]

Naszło mnie takie pytanie... Czy lepiej pisać:

[PHP] pobierz, plaintext 
mysql_query("SELECT * FROM tabelka WHERE pole='".$zmienna."' ORDER BY id ASC");
[PHP] pobierz, plaintext 

czy

[PHP] pobierz, plaintext 
mysql_query("SELECT * FROM tabelka WHERE pole='$zmienna' ORDER BY id ASC");
[PHP] pobierz, plaintext 

Czy umieszczenie w ".." coś zmienia (np. jeśli chodzi o bezpieczeństwo)?

o bezpieczeństwo nie .
ale wo wydajnośc to obilo mi ie o uszy że tak

szybsza jest wersja bez ""