[MySQL]Przetłumaczy ktoś? Opcje

[Kubion70]

Witam!

Czy mógłby ktoś "przetłumaczyć" mi ten kod?

[SQL] pobierz, plaintext 
FUNCTION getUser($id)
{
RETURN row("SELECT * FROM user WHERE id=$id");
}
 
$user = getUser($_SESSION['id']);
[SQL] pobierz, plaintext 

[greycoffey]

Jeśli id to int, najlepiej rzutować, w przeciwnym razie odpowiedni escape stringów. W bieżącej implementacji SQL Injection jest możliwe jedynie przez Session Poisoning.