![]() |
|
|
Регистрация Восстановить пароль |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
![]() |
|
Опции темы | Поиск в этой теме |
![]() |
#1 |
Пользователь
Регистрация: 19.06.2013
Сообщений: 49
|
![]()
Почитал про плейсхолдеры и написал функцию для замены ? на значения и возвращает готовый запрос. Когда запрос вернулся в переменную ее отправлять через mysqli_query или нужно в функции отправлять это?
|
![]() |
![]() |
![]() |
#2 |
Старожил
Регистрация: 03.01.2014
Сообщений: 2,870
|
![]()
Если на выходе готовая строка запроса, то, по идее, вполне можно отправлять и через mysqli_query.
В смысле?.. Последний раз редактировалось Streletz; 15.11.2014 в 14:28. |
![]() |
![]() |
![]() |
#3 |
Форумчанин
Регистрация: 15.02.2012
Сообщений: 821
|
![]()
Вот готовое, удобное и безопасное: https://github.com/colshrapnel/safemysql
^-.-^ My GitHub
|
![]() |
![]() |
![]() |
#4 |
Пользователь
Регистрация: 18.05.2009
Сообщений: 51
|
![]()
можно и прямо в мускул писать, только надо очистить параметры от грязи(intval,floatval,htmlspecialch ars итд )
|
![]() |
![]() |
![]() |
![]() |
||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Защита от SQL инъекций. Безопасные запросы. Плейсхолдеры. | Mr_freeman | PHP | 4 | 09.08.2013 07:53 |