VPF::Использование подготовленных выражений

Рыжий

Дата 19.8.2010, 14:48 (ссылка)

(нет голосов)

Загрузка ...

Помешанный

Профиль
Группа: Завсегдатай
Сообщений: 1423
Регистрация: 19.9.2004

Репутация: 1
Всего: 20

С помощью mysqli (или pdo) можно использовать prepared statements. В insert запросах и работе с данными поступившими от пользователя - это большой плюс.

Но стоит ли использовать prepared statements при select запросах, когда не имеем дела с данными от пользователей?
Пример:

Код


if ($stmt = $mysqli->prepare("SELECT one, two FROM Table")) { 
    $stmt->execute(); 
        
    $stmt->bind_result($col1, $col2); 
    
    while ($stmt->fetch()) { 
        printf("%s %s\n", $col1, $col2); 
    } 
    
    $stmt->close();   
}

Куча кода = ( Раньше через mysql_real_escape_string() все прогонял и не знал бед, но использование mysqli как-бы strongly recommended smile

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Базы Данных \| Следующая тема »