Prepared statements Opcje

[Tetriando]

Otóż...

zaczynam wdrażać zabezpieczenia do strony i stanąłem na problemie logowania, z moich obserwacji wynika, że prepared statements jest do tego najlepszy ale... wyskakuje błąd:

Kod:

Kod

$zapytanie = $db->prepare("SELECT id, status FROM walki_konta WHERE login = :login AND haslo = '".sha1($_POST['haslo'])."'");
$zapytanie->bindParam(':login', $_POST['login'], PDO::PARAM_STR);
$zapytanie->execute();

Treść błędu po próbie zalogowania:

Fatal error: Call to a member function bindParam() on a non-object

Help