[SQL][PHP]PDO, proste zapytanie, jak to powinno wyglądać Opcje

[Twist]

[PHP] pobierz, plaintext 
if(isset($_POST['login']) && isset($_POST['password'])){
 
   try
   {
 
      $pdo = new PDO('mysql:host=localhost;dbname=nazwa_bazy', 'uyser', 'haslo', array(PDO::MYSQL_ATTR_INIT_COMMAND => "SET NAMES utf8"));
        $pdo -> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
     $login = $_POST['login'];
 
     $stmt = $pdo -> query("SELECT password FROM `users` WHERE `login` = ' " . $login . " ' ");
      while($row = $stmt -> fetch())
      {
          echo $row['password'];
      }
 
   }
   catch(PDOException $e)
   {
      echo 'Połączenie nie mogło zostać utworzone: ' . $e->getMessage();
   }
   }
[PHP] pobierz, plaintext 

czyli chce sprawdzic chce wyciagnac z bazy haslo dla loginu z $_POST['login'] Proszę o pomoc

EDIT: Poradziłem sobie w taki sposób:

[PHP] pobierz, plaintext 
$pdo -> setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
     $login = $_POST['login'];
 
     $stmt = $pdo -> query("SELECT password FROM `users` WHERE `login` = '".$_POST['login']."'" );
      while($row = $stmt -> fetch())
      {
          echo $row['password'];
      }
 
   }
   catch(PDOException $e)
   {
      echo 'Połączenie nie mogło zostać utworzone: ' . $e->getMessage();
   }
   }
[PHP] pobierz, plaintext 

Osiągnąłem pożądany efekt, ale czy dobrze to zrobiłem? Czytałem, że lepiej stosować bindValue, ale nie wiem jak tego użyć do SELECT

Ten post edytował Twist 7.10.2010, 16:48:02

[uzi123]

[PHP] pobierz, plaintext 
/*
preparujemy zapytanie
ma ono zwykla skladnie sql
zmienne dobrze jest poprzedzic :
*/
$qu = $pdo -> prepare("SELECT password FROM users WHERE login = :log");
 
/*
teraz musimy podstawic cos za zmienne
pamietajmy aby podac typ zmiennej jako trzeci z parametrow
*/
$qu->bindParam(':log', $login, PDO::PARAM_STR);
 
/*wykonjamy zapytanie */
$qu->execute();
 
/*obrobmy wyniki
ja lubie miec wyniki w tablicy, wiec ckorzystam z ->fetchAll() ale mozna skorzystac z innych rzeczy jak ->->fetch */
 
$result = $qu->fetchAll();
print_r($result); //oczywiscie nie wypisuj hasla ;-)
[PHP] pobierz, plaintext 

[Twist]

Dzięki, przyda się na przyszłość