[PHP]mysql_escape_string Opcje

[Loped]

Witam. Mam pytanie do funkcji mysql_escape_string... Czy tą funkcję wstawia się w POST'cie? Czy w zapytaniach sql? ;P

[kielich]

Jak sama nazwa wskazuje sql

[Pawel_W]

zabiłeś mnie tym pytaniem...

funkcja służy do filtrowania zmiennych i nie ważne kiedy jej użyjesz...

EDIT:

wystarczy pocztać manual mysql_escape_string" title="Zobacz w manualu PHP" target="_manual

Ten post edytował Pawel_W 22.07.2009, 10:51:09

[Loped]

Ale jeśli próbuje tę funkcje stawić w mysql_query to zapytanie powinno wyglądać tak?

[PHP] pobierz, plaintext 
<?php
$bla = $lacz->query("select * from uzytkownik 
                         where nazwa_uz='$nazwa_uz'
                         and haslo = sha1('$haslo')");
  $wynik = mysql_escape_string($bla); 
if (!$wynik)
     throw new Exception('Logowanie nie powiodło się.');
  
  if ($wynik->num_rows>0)
     return true;
  else 
     throw new Exception('Logowanie nie powiodło się.');
}
?>
[PHP] pobierz, plaintext 

[Pawel_W]

człowieku, wiesz wogóle do czego służy ta funkcja?

bo z tego co widzę to nie...

poczytaj manual!

[viking]

No i poza tym czytanie manuala daje informację:

4.3.0 This function became deprecated, do not use this function. Instead, use mysql_real_escape_string().

[Fifi209]

Masz dla przykładu...

[PHP] pobierz, plaintext 
<?php
$zmienna = mysql_real_escape_string($_POST['zmienna']);
 
$sql = 'SELECT BLA BLA BLA FROM BLA WHERE BLA = "'.$zmienna.'" LIMIT 1';
?>
[PHP] pobierz, plaintext