[PHP]mysql_escape_string Opcje

[Loped]

Witam. Mam pytanie do funkcji mysql_escape_string... Czy tą funkcję wstawia się w POST'cie? Czy w zapytaniach sql? ;P

[Loped]

Ale jeśli próbuje tę funkcje stawić w mysql_query to zapytanie powinno wyglądać tak?

[PHP] pobierz, plaintext 
<?php
$bla = $lacz->query("select * from uzytkownik 
                         where nazwa_uz='$nazwa_uz'
                         and haslo = sha1('$haslo')");
  $wynik = mysql_escape_string($bla); 
if (!$wynik)
     throw new Exception('Logowanie nie powiodło się.');
  
  if ($wynik->num_rows>0)
     return true;
  else 
     throw new Exception('Logowanie nie powiodło się.');
}
?>
[PHP] pobierz, plaintext