jak użyc funkcji, sqlinjection Opcje

[cornholio666]

Witam

Znalazlem taka funkcje http://anakin.us/blog/przepis_na_sql_injection/

I niezabardzo wiem jak jej uzyc np do SELECTa, UPDATEa i DELETEa. Moze ktos by mi podal jakies przyklady?

Pozdrawiam

[nospor]

Ta funkcja zostala stworzona poto, aby sformatować dane, które wkladamy z formularza do zapytania. Jezeli w zapytaniu nie uzywasz zadnych danych z formularza, nie musisz uzywać tej funkcji.
Do selecta mozesz wprowadzic dane z formularza, aby uzytkownik mogl coś znaleźć, np. wszystkich kolesi o imieniu 'marian' z twojej tabeli:

[PHP] pobierz, plaintext 
<?php
$query = SQL('SELECT id,email,phone, FROM '.$registration_table.' where name=%s', $_POST['name']);
?>
[PHP] pobierz, plaintext 

podobnie z innymi. niewazne czy to jest update, select, insert czy delete. Jesli masz wrzucić jakieś dane formularza do zapytania, to wówczas uzywasz %s (napis), %d (liczba).