[PHP][PDO] Zabezpieczanie zapytań Opcje

[Kerth]

Witajcie (IMG:style_emoticons/default/smile.gif)

Podobno, każde zapytania powinno się zabezpieczać za pomocą bindparam() czy jakoś tak. Może mi podać ktoś przykład takiego zapytania? Np na moim kodzie:

[PHP] pobierz, plaintext 
$register_zadania = $db->exec("INSERT INTO `zadania` (`nick`, `ip`, `data`, `nazwa` ) VALUES ('$nick', '$ip', '$data', '$nazwa' )") or die(mysql_error());
[PHP] pobierz, plaintext 

[Kerth]

Aha to rozumiem. A jak jest z zapytaniami typu UPDATE oraz SELECT?

UPDATE:

[PHP] pobierz, plaintext 
$kasa_start = 1000;
$register_kasa_start = $db->prepare("UPDATE `kasa` FROM `gracze` = :kasa_start WHERE `Nick` = :nick") or die(mysql_error());
$register_kasa_start->bindValue(":nick", $nick, PDO::PARAM_STR);
$register_kasa_start->bindValue(":kasa_start", $kasa_start, PDO::PARAM_INT);
$register_kasa_start->execute();
[PHP] pobierz, plaintext 

Czy robi się to tak czy jakoś inaczej?

Ten post edytował Kerth 1.07.2014, 19:36:55