php + mysql：創建查詢

Supose，您需要插入到值爲$a, $b, $c的db行表中，值可能是不安全的，表的名稱存儲在執行操作的類中爲常量。有可能使查詢如下php + mysql：創建查詢

$query = "INSERT INTO `" . self::TABLE . '` ' . 
    "(a, b, c) VALUES (" . 
    . intval(a) . 
    ",'" . mysql_real_escape_string(b) . "'" . 
    ",'" . mysql_real_escape_string(b) . "')";

下面是問題：有沒有更優雅的方式來創建查詢？

來源

2012-05-12 Eugeny89

這就是所謂的準備語句，它MySQLi的存在（好）或PDO（更好）。我將添加我的評論添加平常的事誰使用mysql_*人：

請停止與古mysql_*功能編寫新的代碼。他們不再維護和社區已經開始deprecation process。相反，您應該瞭解準備好的聲明並使用 PDO或MySQLi。如果你在意學習，here is a quite good PDO-related tutorial。

雖然有可能在mysql_*功能做的，我高度（真的EPICLY）建議不要這樣做。

在PDO，你的代碼應該是這樣的：

$query = "INSERT INTO `" . self::TABLE . "` (a, b, c) VALUES (:a, :b, :c);"; 

$statement = $db_connection->prepare($query); 

$statement->bindParam(":a", $a); 
$statement->bindParam(":b", $b); 
$statement->bindParam(":c", $c); 

$statement->execute();

來源

2012-05-12 12:30:58

'mysqli'擴展名包含'mysql_ *'函數嗎？ – Eugeny89

@ Eugeny89：不，它爲喜歡程序編碼的人提供了'mysqli_ *'功能。閱讀我在答案中的鏈接。 –