0

Это метод класса для работы с базой данных. Вопрос для чего нужна конструкция ($key . '') ?

    public function Insert($table, $object)
{           
    $columns = array();
    $values = array();

    foreach ($object as $key => $value)
    {
        $key = mysql_real_escape_string($key . '');
        $columns[] = $key;

        if ($value === null)
        {
            $values[] = 'NULL';
        }
        else
        {
            $value = mysql_real_escape_string($value . '');                         
            $values[] = "'$value'";
        }
    }

    $columns_s = implode(',', $columns);
    $values_s = implode(',', $values);

    $query = "INSERT INTO $table ($columns_s) VALUES ($values_s)";
    $result = mysql_query($query);

    if (!$result)
        die(mysql_error());

    return mysql_insert_id();
}

3 ответа 3

1

Судя по всему, $key . '' - просто преобразование типа переменной к строке. Для чего это нужно в конкретном случае - непонятно: PHP сам умеет преобразовывать типы. Видимо, для наглядности.

0
string mysql_real_escape_string ( string $unescaped_string [, resource $link_identifier ] )

Экранирует специальные символы в unescaped_string, принимая во внимание кодировку соединения, таким образом, что результат можно безопасно использовать в SQL-запросе в функци mysql_query(). Если вставляются бинарные данные, то к ним так же необходимо применять эту функцию.

mysql_real_escape_string() вызывает библиотечную функцмю MySQL mysql_real_escape_string, которая добавляет обратную косую черту к следующим символам: x00, n, r, , ', " and x1a.

Эта функция должна всегда (за несколькими исключениями) использоваться для того, чтобы обезопасить данные, вставляемые в запрос перед отправкой его в MySQL.

хотя бы иногда юзайте гугл

2
  • Спасибо, что это за функция я знаю. Вопрос был для чего нужна конструкция ($key . ''), а точнее одинарные кавычки.
    – DDD
    26 авг 2011 в 6:33
  • Глаза раскройте. Написано же в аргументах, что нужна строка. 27 авг 2011 в 0:52
-1

http://php.net/manual/ru/function.mysql-real-escape-string.php

1
  • А вопрос не судьба прочитать? Мне не нужно описание функции.
    – DDD
    26 авг 2011 в 6:28

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.