PSD-Tutorials.de
Forum für Design, Fotografie & Bildbearbeitung
Tutkit
Agentur
Hilfe
Kontakt
Start
Forum
Aktuelles
Besonderer Inhalt
Foren durchsuchen
Tutorials
News
Anmelden
Kostenlos registrieren
Aktuelles
Suche
Suche
Nur Titel durchsuchen
Von:
Menü
Anmelden
Kostenlos registrieren
App installieren
Installieren
JavaScript ist deaktiviert. Für eine bessere Darstellung aktiviere bitte JavaScript in deinem Browser, bevor du fortfährst.
Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden.
Du solltest ein Upgrade durchführen oder einen
alternativen Browser
verwenden.
Antworten auf deine Fragen:
Neues Thema erstellen
Start
Forum
Sonstiges
Webdesign, Webentwicklung & Programmierung
PHP, Javascript, jQuery, Ajax, nodeJS, MySQL...
sichere Datenbankabfragen - prepared Statements?
Beitrag
<blockquote data-quote="JPS" data-source="post: 2369000" data-attributes="member: 293118"><p>Warum brauchst Du für ein prepared Statement einen Treiber? </p><p>Von der Definition sind das ja nur SQL Statements, die, weil sie öfters gebraucht werden, abgespeichert werden und nur die Parameter ausgetauscht werden.</p><p>Und soweit ich weiß, liefert die mysqli Klasse prepare als Methode mit. (<a href="http://www.php.net/manual/de/mysqli.prepare.php" target="_blank">http://www.php.net/manual/de/mysqli.prepare.php</a>)</p><p>Hab ein Beispiel gefunden, was es eigentlich gut erklärt:</p><p>[CODE]</p><p><?php</p><p>$stmt = $dbh->prepare("SELECT user, password FROM tbl_user WHERE (user=:user)");</p><p>$stmt->bindParam(':user', $user);</p><p></p><p>// eine Zeile abfragen</p><p>$user = 'Alice';</p><p>$stmt->execute();</p><p></p><p>// eine weitere Zeile mit anderen Werten abfragen</p><p>$user = 'Bob';</p><p>$stmt->execute();</p><p>?></p><p>[/CODE]</p></blockquote><p></p>
[QUOTE="JPS, post: 2369000, member: 293118"] Warum brauchst Du für ein prepared Statement einen Treiber? Von der Definition sind das ja nur SQL Statements, die, weil sie öfters gebraucht werden, abgespeichert werden und nur die Parameter ausgetauscht werden. Und soweit ich weiß, liefert die mysqli Klasse prepare als Methode mit. ([url]http://www.php.net/manual/de/mysqli.prepare.php[/url]) Hab ein Beispiel gefunden, was es eigentlich gut erklärt: [CODE] <?php $stmt = $dbh->prepare("SELECT user, password FROM tbl_user WHERE (user=:user)"); $stmt->bindParam(':user', $user); // eine Zeile abfragen $user = 'Alice'; $stmt->execute(); // eine weitere Zeile mit anderen Werten abfragen $user = 'Bob'; $stmt->execute(); ?> [/CODE] [/QUOTE]
Bilder bitte
hier hochladen
und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.
Zitate einfügen…
Authentifizierung
Wenn ★ = 12, ◇ = 4 und die Hälfte von ★ zu ◇ addiert wird, was ist das Ergebnis?
Antworten
Start
Forum
Sonstiges
Webdesign, Webentwicklung & Programmierung
PHP, Javascript, jQuery, Ajax, nodeJS, MySQL...
sichere Datenbankabfragen - prepared Statements?
Oben