[php] Przejście z MySQLi na PDO. Problem z mysqli_real_escape_string(), Co tymczasowo zamiast mysqli_real_escape_string() ? Opcje

[luis2luis]

Witam.

Przechodze z MySQLi na PDO.
Problem w tym, że mam w zapytaniach funkcje del(), którą czyszczę zmienne. Jest tego dosyć dużo w zapytaniach.

[PHP] pobierz, plaintext 
 
function del($tekst)
{
	global $conn;
 
	if (!isset($tekst)) { $tekst = ''; }
	return mysqli_real_escape_string($conn, trim($tekst));
}
[PHP] pobierz, plaintext 

Potrzebuje tymczasowo zastąpić czymś tą funkcje do czasu aż przełożę zapytania już na prepared statements.
Czy jest w pdo taka funkcja, czy musze jakis zamiennik poszukac?

Np:

[PHP] pobierz, plaintext 
 
function mysql_escape_mimic($inp) {
    if(is_array($inp))
        return array_map(__METHOD__, $inp);
 
    if(!empty($inp) && is_string($inp)) {
        return str_replace(array('\\', "\0", "\n", "\r", "'", '"', "\x1a"), array('\\\\', '\\0', '\\n', '\\r', "\\'", '\\"', '\\Z'), $inp);
    }
 
    return $inp;
}
[PHP] pobierz, plaintext 

+ coś takiego? SET sql_mode='NO_BACKSLASH_ESCAPES';

Ten post edytował luis2luis 15.05.2020, 23:45:03

[Tomplus]

Binduj zmienne, zamiast je wkładać bezpośrednio w zapytanie SQL.

[SQL] pobierz, plaintext 
SELECT name FROM user id = ?;
[SQL] pobierz, plaintext 

[PHP] pobierz, plaintext 
$db->bindParam(1, $userId, PDO::PARAM_INT);
[PHP] pobierz, plaintext 

[luis2luis]

Binduj zmienne, zamiast je wkładać bezpośrednio w zapytanie SQL.

[SQL] pobierz, plaintext 
SELECT name FROM user id = ?;
[SQL] pobierz, plaintext 

[PHP] pobierz, plaintext 
$db->bindParam(1, $userId, PDO::PARAM_INT);
[PHP] pobierz, plaintext 

Wiem o tym. Do przerobienia będzie kilkadziesiąt plików, nie chce teraz tego robić na szybko a chce już zacząć korzystać z PDO. I nowe funkcje elementy już robić tak jak trzeba.

[nospor]

del() - no poprostu cudna nazwa funkcji.... W zyciu bym sie nie domyslil ze ona czysci i przygotowuje tekst pod wlozenie do zapytania...

Co do Twojego pytania:
https://www.php.net/manual/en/pdo.quote.php

[luis2luis]

del() - no poprostu cudna nazwa funkcji.... W zyciu bym sie nie domyslil ze ona czysci i przygotowuje tekst pod wlozenie do zapytania...

Co do Twojego pytania:
https://www.php.net/manual/en/pdo.quote.php

Dawno dawno temu od kogoś odgapiłem Już pracuje nad tym również.
Zbadam ta metode quaote. Myśle, że będzie ok.