Защищают ли кавычки от sql-инъекции?

231

28 апреля 2018, 17:00

Скажите пожалуйста, защищает ли кавычки от sql-инъекции. У меня есть такие коды

mysqli_query($link, "SELECT `kredits` FROM `users` WHERE `mail` = '$mail' AND `password` = '$pass'");
mysqli_query($link, "INSERT INTO  `vivod` (`summa`, `email`) VALUES ('$zsum', '$summal')");

Защищены ли они от sql-инъекции? И если нет то mysqli_real_escape_string может защищать?

Answer 1

Нет, не защищают. Попробуй так:

$db = new mysqli(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME); //тут свои данные подставь
$stmt = $this->db->prepare("SELECT `kredits` FROM `users` WHERE `mail` = ? AND `password` = ?");
$stmt->bind_param('ss', $email, $password); //s-string
$stmt->execute();

Ну и вот документация

ПОСЛЕДНИЕ ВОПРОСЫ

Все вопросы

ТОП-10

Все популярные вопросы

Как правильно прикрутить класс?

Решил сделать чистильщик тв-программыЧистильщик будет иметь два режима: первый - загрузка и обработка текстовых файлов (их может быть до 30, но названия...

172

PHP