Zapytania mysql? Opcje

[tumeks]

Witam, cały czas prubuej zabezpieczyc i zoptymalizować swój kod, lecz nadal nie wime czy uzywać takiej formy:

[PHP] pobierz, plaintext 
<?
mysql_query('UPDATE `postacie` SET `zloto` = `zloto` - '.$koszt.' WHERE `id` ='.$postac_zal.'') or die('Error');
?>
[PHP] pobierz, plaintext 

czy takiej:

[PHP] pobierz, plaintext 
<?
mysql_query("UPDATE `postacie` SET `zloto` = `zloto` - '".$koszt."' WHERE `id` ='".$postac_zal."'") or die('Error');
?>
[PHP] pobierz, plaintext 

która jest abrdziej optymalna a która bardziej bezpieczna?

Pozdrawiam

Ten post edytował tumeks 19.07.2006, 16:13:03

[thornag]

Optymalna bedzie ta do ktorej zmienne sa dopinane a nie ta w ktorej zmienne sa wewnatrz ". Co to bezpieczenstwa to raczej nie ma zadnej roznicy.