Databaza – bezpecnost query

steelbull

Ako spravne zabezpecit:

$this->context->query(„SELECT … FROM … WHERE column=‚“.$variable.„‘“);

Dakujem za rady.

vymak

$this->context->query("SELECT … FROM … WHERE column=?", $variable);

viz database v Dokumentaci

Editoval vymak (5. 11. 2014 20:54)

James_Scott

Nebo

$this->context->table('posts')->where('url',$url)->fetch();

steelbull

vymak napsal(a):
$this->context->query("SELECT … FROM … WHERE column=?", $variable);
viz database v Dokumentaci

Lenze to nemozem pouzit, pretoze pri komplikovanych selectoch mam:

$query = …;

if(…) {
$query .= „pokracovanie query =“.$var1;
} else {
$query .="ine query = ".$var2;
}

$this->context->query($query);

Velmi pekne dakujem za odpoved.

voda

Použij queryArgs metodu.

Editoval voda (6. 11. 2014 16:02)

steelbull

voda napsal(a):

Použij queryArgs metodu.

Mohol by si mi prosim uviest jednoduchy priklad?