Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / mysqli_stmt::bind_param: для чего указывать тип каждого параметра? / 2 сообщений из 2, страница 1 из 1
20.06.2019, 22:49
    #39828960
Masochist
Masochist
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mysqli_stmt::bind_param: для чего указывать тип каждого параметра?
Здравствуйте.
Для защиты от SQL-инъекций использую prepared statements, например:

Код: php
1.
2.
3.
4.
<?php
$stmt = $mysqli->prepare("INSERT INTO CountryLanguage VALUES (?, ?, ?, ?)");
$stmt->bind_param('sssd', $code, $language, $official, $percent);
?>



Проблема в том, что утомительно каждый раз указывать типы параметров ('sssd').
Можно ли для всех параметров тупо использовать тип s?
Для чего вообще нужна возможность указать тип параметра (i=integer, d=double, s=string, b=blob).
Если я не использую тип blob, чем грозит использование 's' для всех параметров, в том числе и числовых?
Спасибо
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.06.2019, 11:16
    #39829098
Hett
Hett
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mysqli_stmt::bind_param: для чего указывать тип каждого параметра?
orm использовать не предлагать?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / mysqli_stmt::bind_param: для чего указывать тип каждого параметра? / 2 сообщений из 2, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]