[php] Które szybsze?, zapytania sql Opcje

[Jarod]

Mam 2 pytania
-----------------
1. Dotyczy stringów. Które zapytanie będzie szybsze:

a)

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT * FROM tabela WHERE imie='$_POST[string]';\";
?>
[PHP] pobierz, plaintext 

czy
b )

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT * FROM tabela WHERE imie=\".$_POST[string].\";\";
?>
[PHP] pobierz, plaintext 

(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

2. Dotyczy liczb. Które zapytanie będzie szybsze:

a)

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT * FROM tabela WHERE numer=$_POST[numerek];\";
?>
[PHP] pobierz, plaintext 

czy
b )

[PHP] pobierz, plaintext 
<?php
$query = &#092;"SELECT * FROM tabela WHERE numer=\".$_POST[numerek].\";\";
?>
[PHP] pobierz, plaintext 

(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

I ewentualnie w jakich sytuacjach które rozwiązanie a czy b jest lepsze?

pozdrawiam

[Jarod]

a przejmuj się lepiej danymi które wysyłasz do za pomocą SQL.

Możesz napisać dokładnie co masz na myśli ? (IMG:http://forum.php.pl/style_emoticons/default/snitch.gif)

@crashu: wiem - moje przeoczenie - przepraszam za błąd.

Zadałem te pytania bo znalazłem w topiku http://forum.php.pl/index.php?showtopic=23258&st=0

takie stweirdzenie

[PHP] pobierz, plaintext 
<?php
$query = 'update `uzytkownicy` set `pole`=\"'.$dane.'\" where `id`=\"'.$id.'\";';
?>
[PHP] pobierz, plaintext 

to jak juz powiedziano zadne zabezpieczenie a pozatym zmnijsza wydajnosc zapytania, umieszczanie wartosci liczbowych w momiedzy " " powiduje iz MySQL mysli ze ma do czynienia ze znakami (stringami) i niepotzrebnie musi konwertowac typy.