0

Как я понял, если я использую prepared statements, то функции экранирования типа mysql_real_escape_string не надо использовать?

P.S.: с PDO нужно вообще mysql_* функции не использовать?

P.P.S.: заодно, вопрос, если я не использую никакой фреймворк, то лучше использовать PDO, чем mysql_* ?

1 ответ 1

3

функцию mysql_real_escape_string не надо использовать. Ее использовали, когда текст запроса формируется на php, чтобы вне кавычек ничего не вылезло. А в подготовленном запросе, схема самого запроса уже создана, осталось только данные подставить, т.е. БД знает что это данные, а не код запроса.

Да, лучше PDO, оно быстрее

1

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.