PDO oraz bindowanie przy polach typu password, uzycie funkcji password przy bindowaniu. Opcje

[qbsterr]

Siemka,

Wlasnie zaczynam sie przesiadac na PDO i schody.

Dla mysql_

[SQL] pobierz, plaintext 
mysql_query ('insert into TABELA (user,passwd,email,now) values ($user,password($password),$email,now());
[SQL] pobierz, plaintext 

Ale nie bardzo rozumiem jak dla PDO

[SQL] pobierz, plaintext 
$res = $db ->prepare ("insert into TABELA (user,passwd,email,now) values (:user,:password,:email,:now())");
$res = bindValue(':user',$user, PDO::PARAM_STR);
$res = bindValue(':password,$password, PDO:PARAM_STR);
$res = bindValue(':email',$email, PDO::PARAM_STR);
[SQL] pobierz, plaintext 

Teraz jak uzyc funkcji password($password) and now() w PDO?

Pozdrawiam.

[Crozin]

Tak, jest to wystarczające zabezpieczenie. Parametry podpięte przez bindValue są przesyłane do bazy niezależnie od zapytania, więc nie ma możliwości modyfikacji samego zapytania przy ich pomocy.