[PDO]Czy muszę zabezpieczać Opcje

[daniel1302]

Witam, mam takie zapytanie:

[SQL] pobierz, plaintext 
$pl = $pdo->query('SELECT id FROM players WHERE login=''.$_POST['login'].'' OR pass=''.$_POST['pass'].''')->fetch(PDO::FETCH_ASSOC);
		IF ($pl)
		{
			$info = $lang->userIsRegistred;
		}
[SQL] pobierz, plaintext 

Musze zabezpieczać w nim zmienne $_POST['lgoin'] i zmienna $_POST['pass']?

Ten post edytował daniel1302 7.03.2009, 17:56:53

[Mephistofeles]

Oczywiście. Przecież PDO nie włazi do SQLa, więc skąd mogło by wiedzieć co ty tam dajesz? Użyj bindowania - poczytaj w manualu
No i w zapytaniu dawaj nazwy tabel, kolumn itd. pomiędzy ``.

Ten post edytował Mephistofeles 7.03.2009, 10:22:06