Zapytanie SQL - ogranicznik, Cudzysłów czy apostrof Opcje

[markonix]

http://4programmers.net/PHP/Debugowanie_kodu_php

3 akapit wspomina o używaniu apostrofów.
Rozumiem i wiem, że są one szybsze w przypadku stringów ale czy niosą one jakąś dodatkową korzyść w przypadku funkcji *_query, że autor o tym w ogóle wspomina w artykule o debugowaniu?

[PHP] pobierz, plaintext 
mysql_query("SELECT * FROM `". prefix ."tabela` WHERE `zmienna` = '". mysql_real_escape_string($_GET['txt']) ."' AND `inna` = '$inna' AND `id` = ". (int)$_GET['id']);
 
mysql_query('SELECT * FROM `'. prefix .'tabela` WHERE `zmienna` = "'. mysql_real_escape_string($_GET['txt']) .'" AND `inna` = "'. $inna .'" AND `id` = '. (int)$_GET['id']);
[PHP] pobierz, plaintext 

Osobiście używam apostrofów ale przy zapytaniach zawsze używałem cudzysłów ze względu na krótszy zapis i "oszczędność" linii kodu.

[toaspzoo]

Czemu filtrujesz dane dopiero w zapytaniu, napisz funkcję, która będzie zabezpieczała całą tablicę post/get.

Osobiście używam jednego i drugiego, w zależności od złożoności zapytania.
Zapis z łącznikami jest czytelny, wyrabia dobre nawyki i jest przede wszystkim szybciej przetwarzany (IMG:style_emoticons/default/smile.gif)
Co do łączników - zależy od języka programowania, głównie są to właśnie . + & , .

Ten post edytował toaspzoo 12.08.2012, 12:57:43

[Yorki]

Czemu filtrujesz dane dopiero w zapytaniu, napisz funkcję, która będzie zabezpieczała całą tablicę post/get.

Dokładnie, albo funkcję która będzie odpowiednio filtrowała dane wcześniej w zależności od typu oczekiwanego.