mysql_real_escape_string a PDO Opcje

[vegeta]

Witam.
Przerzucam projekt z MySQL na PDO (a później na całkowity OOP).
Czy istnieje funkcja w PDO wykonująca takie samo zadanie jak mysql_real_escape_string od MySQL?
Jeśli nie to czy mogę jej używać z PDO?

[vegeta]

Tak. Dobra walić to.

1. Czy zwykłe:

[PHP] pobierz, plaintext 
$pre = $pdo -> prepare('SELECT id FROM users WHERE login COLLATE utf8_bin = :login and haslo = :pass limit 1')
$pre -> execute(array(':login' => $login, ':pass' => $pass));
[PHP] pobierz, plaintext 

Wystarczy? $login to po prostu $_POST['login'];

2. Jaka jest różnica w bezpieczeństwie/szybkości zastosowania znaków zapytania jako parametrów między zastosowaniem nazwanych parametrów (:login)?

3. Jak odnieść się do wyników zapytania w execute? Np. taki rowCount(). Gdy mam jakąś zmienną przed $pre -> execute to mam błąd

Ten post edytował vegeta 27.06.2011, 20:10:24