Prepared statements Opcje

[Tetriando]

Otóż...

zaczynam wdrażać zabezpieczenia do strony i stanąłem na problemie logowania, z moich obserwacji wynika, że prepared statements jest do tego najlepszy ale... wyskakuje błąd:

Kod:

Kod

$zapytanie = $db->prepare("SELECT id, status FROM walki_konta WHERE login = :login AND haslo = '".sha1($_POST['haslo'])."'");
$zapytanie->bindParam(':login', $_POST['login'], PDO::PARAM_STR);
$zapytanie->execute();

Treść błędu po próbie zalogowania:

Fatal error: Call to a member function bindParam() on a non-object

Help

[Luneth]

A jesteś pewien że zmienna $db przechowuje instancję PDO?

[Tetriando]

Kod

@ $db = new mysqli('*******',''*******',''*******',''*******');

Czyli nie da rady? Sory, że ja taki zielony, ale wyższą szkołę PHP dopiero zaczynam ogarniać (IMG:style_emoticons/default/sad.gif)

Co zrobić, żeby działało?

[Wicepsik]

bindParam do PDO, bind_param mysqli

Ten post edytował Wicepsik 9.08.2010, 22:50:04

[Tetriando]

Problem rozwiązany, sory za kłopot (IMG:style_emoticons/default/tongue.gif) Wicepsik, dzięki za wskazówkę (IMG:style_emoticons/default/biggrin.gif)

Ten post edytował Tetriando 9.08.2010, 23:20:15