Polecenia PDO / MYSQLI

Question

Mam pytanie. Uczę się właśnie o tym jak zamieniać PDO na MYSQLI i chciałbym żebyście potwierdzili lub zanegowali czy dobrze to rozumiem.

Dla przykładu: Linijka:

$reset = $db -> Prepare('SELECT `acces_token` FROM `uzytkownicy` WHERE `acces_token` = :acces_token`);

po zamianie na Mysqli będzie wyglądać następująco:

	$zapytanie = "SELECT acces_token FROM uzytkownicy WHERE acces_token = $acces_token";

Czy to jest prawda? Czy to mniej więcej tak się odbywa?

Answer 1

Nie do końca ponieważ PDO::prepare i PDO::execute pomagają przeciwdziałać SQL injection. Oprócz tego PDO::prepare i PDO::execute optymalizują wydajność poprzez server side cachowanie zapytania.

W tym przykładzie z mysqli powinieneś dodatkowo ręcznie robić "escape" przekazanego parametru.

Generalnie przepisywanie kodu z użyciem PDO na mysqli nie ma sensu.

Comments

Mam wytyczne napisanie tego skryptu w mysqli, natomiast ten skrypt jakim jest odzyskiwanie hasła w pewnym toturialu jest napisany w PDO i zależy mi na zrozumieniu jak to przełożyć na mysqli

---

No to tak jak napisałem, musisz dodać ucieczke z sql injection żeby te dwa przykłady robiły mniej więcej to samo. Wpisz w google hasło: mysqli escape sql injection.