[php] Prawidłowe zapytania, do bazy danych MySQL Opcje

[nexis]

Witam,

jak powinny wyglądać prawidłowe zapytania do bazy danych MySQL?

Zwykle używam takich:

[PHP] pobierz, plaintext 
<?php
$query  = 'SELECT pole FROM tabela';
$query  = mysql_query($query);
$result = mysql_fetch_array($query);
?>
[PHP] pobierz, plaintext 

W zapytaniu nie ma zmiennych, więc używam: ' '.

Ale jak powinno wyglądać takie zapytanie (co w nim należy poprawić)?

[PHP] pobierz, plaintext 
<?php
$query  = "SELECT pole FROM tabela WHERE id = '$_GET['wartosc']'";  // wiem, że to jest źle
$query  = mysql_query($query);
$result = mysql_fetch_array($query);
?>
[PHP] pobierz, plaintext 

Ten post edytował nospor 11.04.2006, 08:28:02

[nospor]

No jesli masz gdziesz ataki typu sql injection - to tak (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) a wzasadzie to prawie, gdyz zakladam ze id to liczba,a liczb w mysql nie bierze się w ciapki

[PHP] pobierz, plaintext 
<?php
 
$query  = 'SELECT pole FROM tabela WHERE id = '.((int)$_GET['wartosc']);
 
?>
[PHP] pobierz, plaintext 

ale to wszytko bylo w linkach. wystarczylo zlozyc (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

przenosze na przedszkole