[PHP][PDO] Czy potrzeba zabezpieczać zmienne, od użytkownika ?. Opcje

[Giluś]

Cześć, mam taki kod:

[PHP] pobierz, plaintext 
if(isset($_POST['username']))
{
$username = mysql_real_escape_string($_POST['username']);
						$zajety = $pdo -> prepare('SELECT id FROM `users` WHERE `login` = :login');
                        $zajety -> bindValue(':login', $username, PDO::PARAM_STR);
                        $zajety -> execute();
						$count = $zajety->rowCount();
							if($count > 0)	{echo 'OK';}
							else {
									$lang = (empty($_SESSION['lang'])) ? 'pl' : $_SESSION['lang'];
									require('./Joker/language/'.$lang.'/logowanie.inc.php'); 
									$tpl = new \Joker\Tpl\Engine('./templates/');		
									$view = $tpl->createView('logowanie_spr');
									$view->username = $username;
									$view->logowanie = $logowanie;
									$view->render();
								}
						$zajety -> closeCursor();	
}
[PHP] pobierz, plaintext 

I gdy go odpalam na localhost z PHP: 5.4.10 to działa normalnie, natomiast gdy go odpalę na serwerze gdzie jest PHP: 5.3.15 to jest błąd który znika jak usunę funkcję: mysql_real_escape_string();, ale czym zastąpić tą funkcję która zabezpieczała mi zmienne - A może PDO sam w sobie już posiada zabezpieczenie ?.

Pozdrawiam i z góry bardzo dziękuje.

[nospor]

No to musi być. To się nazywa bindowanie i dzieki temu nie musisz robić już nic więcej

[!*!]

No to musi być. To się nazywa bindowanie i dzieki temu nie musisz robić już nic więcej

Nie szalej, bo jeszcze uwierzy (IMG:style_emoticons/default/wink.gif)
Walidacja danych musi przebiegać zawsze, gdy odbierasz ją od użytkownika. Bez znaczenia czy używasz PDO czy nie.

Swoją drogą, jak to możliwe że na PHP 5.4 nie wywala błędu? Włączyłeś ich widoczność?

I poczytaj to http://pl.wikibooks.org/wiki/PHP/Biblioteka_PDO

Ten post edytował !*! 6.02.2013, 10:11:42