[MySQL][PHP]preg_match i apostrof Opcje

[djtomaszq]

Używam sprawdzenia w rejestracji:

[PHP] pobierz, plaintext 
                if(!preg_match("@^[a-zA-Z0-9_-]+$@",$login))
		{
			$flaga = false;
		}
[PHP] pobierz, plaintext 

używam zmiennej login w zapytaniu

[SQL] pobierz, plaintext 
$rezultat = $polaczenie->query("SELECT id_users FROM users WHERE login = '$login'");
[SQL] pobierz, plaintext 

Jak wpisze w loginie string z apostrofem w liczbie pazystej wyskakuje:

[PHP] pobierz, plaintext 
Exception: You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'd'dsd'' at line 1 in
[PHP] pobierz, plaintext 

Czy preg_match przepuszcza apostrofy czy czegoś nie rozumiem ? (Pewnie to drugie).

[djtomaszq]

ok, przerzuciłem sprawdzenie $flaga przed try i teraz dział bez błędów z '. Dzięki.

Dla pewności zapytam czyli preg_match jest bezpieczne w takiej formie czy ZAWSZE dodatkow w zapytaniach używać BINdowania ? Oczywiście zapomniałem już o tych funkcjach z 3 postu trim html.. itp