[PHP][PDO] Zabezpieczanie zapytań Opcje

[Kerth]

Witajcie (IMG:style_emoticons/default/smile.gif)

Podobno, każde zapytania powinno się zabezpieczać za pomocą bindparam() czy jakoś tak. Może mi podać ktoś przykład takiego zapytania? Np na moim kodzie:

[PHP] pobierz, plaintext 
$register_zadania = $db->exec("INSERT INTO `zadania` (`nick`, `ip`, `data`, `nazwa` ) VALUES ('$nick', '$ip', '$data', '$nazwa' )") or die(mysql_error());
[PHP] pobierz, plaintext 

[ZaXaZ]

Pierwszy raz widzę żeby ktoś robił or die w pdo do tego mieszając z spl ;d, zajrzyj może do wiki tam dość dobrze wytłumaczone pdo...

[PHP] pobierz, plaintext 
$kasa_start = 1000;
$register_kasa_start = $db->prepare('UPDATE `gracze` SET `kasa`= :kasa_start');
$register_kasa_start->bindValue(':kasa_start', $kasa_start, PDO::PARAM_INT);
$register_kasa_start->execute();
[PHP] pobierz, plaintext 

poczytaj np. o metodzie errorInfo() w manualu.

Ten post edytował ZaXaZ 1.07.2014, 20:19:51