[php] Prawidłowe zapytania, do bazy danych MySQL Opcje

[nexis]

Witam,

jak powinny wyglądać prawidłowe zapytania do bazy danych MySQL?

Zwykle używam takich:

[PHP] pobierz, plaintext 
<?php
$query  = 'SELECT pole FROM tabela';
$query  = mysql_query($query);
$result = mysql_fetch_array($query);
?>
[PHP] pobierz, plaintext 

W zapytaniu nie ma zmiennych, więc używam: ' '.

Ale jak powinno wyglądać takie zapytanie (co w nim należy poprawić)?

[PHP] pobierz, plaintext 
<?php
$query  = "SELECT pole FROM tabela WHERE id = '$_GET['wartosc']'";  // wiem, że to jest źle
$query  = mysql_query($query);
$result = mysql_fetch_array($query);
?>
[PHP] pobierz, plaintext 

Ten post edytował nospor 11.04.2006, 08:28:02

[nospor]

zabezpieczenia przed atakami:
http://forum.php.pl/index.php?showtopic=23258

umiejetnosc wstawiania zmiennych do stringu:
http://pl.php.net/manual/pl/language.types.string.php
oraz
http://pl.php.net/manual/pl/language.operators.string.php
(IMG:http://forum.php.pl/style_emoticons/default/smile.gif)