Как делать безопасные запросы к Mysql

Discussion in 'PHP' started by Adio, 29 Jan 2010.

  1. Adio

    Adio Elder - Старейшина

    Joined:
    23 May 2005
    Messages:
    1,646
    Likes Received:
    147
    Reputations:
    18
    Вообщем есть запрос вида

    if(mysql_num_rows(mysql_query("SELECT titles FROM z_base WHERE titles = '$titles'"))


    Вообщем мне сказали что за такие запросы мне надо оторвать руки %) :)

    Я не кодер но смастерить из чего то что то умею. Так вот как сделать запросы к БД безопасными ? что бы меня не хакнули через какуюто кавычку :(
     
    #1 Adio, 29 Jan 2010
  2. WNZRS

    WNZRS Member

    Joined:
    3 Sep 2009
    Messages:
    294
    Likes Received:
    52
    Reputations:
    1
    PHP:
    $titles = mysql_escape_string($titles); // перед вставкой в запрос
     
    #2 WNZRS, 29 Jan 2010
  3. Gifts

    Gifts Green member

    Joined:
    25 Apr 2008
    Messages:
    2,494
    Likes Received:
    807
    Reputations:
    614
    Adio /thread30641.html
     
    _________________________
    #3 Gifts, 29 Jan 2010
(You must log in or sign up to post here.)