[PHP][PDO] Zabezpieczanie zapytań Opcje

[Kerth]

Witajcie (IMG:style_emoticons/default/smile.gif)

Podobno, każde zapytania powinno się zabezpieczać za pomocą bindparam() czy jakoś tak. Może mi podać ktoś przykład takiego zapytania? Np na moim kodzie:

[PHP] pobierz, plaintext 
$register_zadania = $db->exec("INSERT INTO `zadania` (`nick`, `ip`, `data`, `nazwa` ) VALUES ('$nick', '$ip', '$data', '$nazwa' )") or die(mysql_error());
[PHP] pobierz, plaintext 

[PawelC]

Jeżeli jest update to wpisujesz tylko te kolumny które aktualizujesz + warunek where.

Masz złe zapytanie, jest update nazwa tabeli set kolumny, czyli

[SQL] pobierz, plaintext 
UPDATE `gracze` SET `kasa` = :kasa_start WHERE `Nick` = :nick") or die(mysql_error());
[SQL] pobierz, plaintext 

Ten post edytował ExPlOiT 1.07.2014, 19:37:58