VPF::PDO quote(), как убрать кавычки из выборки данных?

vnn

Дата 7.9.2012, 17:27 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 3
Регистрация: 24.10.2011

Репутация: нет
Всего: нет

При сохранении данных в базу использую метод quote().
Затем данные забираю из базы, но в данных находятся кавычки, как их убрать?

Упрощенный пример:

Код


$db = new PDO('mysql:host=localhost;dbname=xxx', 'xxx', 'xxx');

$a = '12345';
$b = $db->quote($a);
echo $b;

Результат:
'12345'

Это сообщение отредактировал(а) vnn - 7.9.2012, 17:30

skyboy

Дата 7.9.2012, 20:21 (ссылка)

(нет голосов)

Загрузка ...

неОпытный

Профиль
Группа: Модератор
Сообщений: 9820
Регистрация: 18.5.2006
Где: Днепропетровск

Репутация: 14
Всего: 260

Цитата(vnn @ 7.9.2012, 16:27

)

При сохранении данных в базу использую метод quote().

внезапный вопрос: зачем? используй prepared statements и binding. и будет тебе счастье без невнятно работающего "окавычивания".

Цитата(php.net/manual/en/pdo.quote.php)

If you are using this function to build SQL statements, you are strongly recommended to use PDO::prepare() to prepare SQL statements with bound parameters instead of using PDO::quote() to interpolate user input into an SQL statement. Prepared statements with bound parameters are not only more portable, more convenient, immune to SQL injection, but are often much faster to execute than interpolated queries, as both the server and client side can cache a compiled form of the query.

vnn

Дата 8.9.2012, 12:54 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 3
Регистрация: 24.10.2011

Репутация: нет
Всего: нет

Цитата(skyboy)

внезапный вопрос: зачем?

При сохранении в базу данных, защита данных от SQL injection.

Это сообщение отредактировал(а) vnn - 8.9.2012, 13:37

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Базы Данных \| Следующая тема »