Переписывание функций под PDO

@Rayzor92 · Регистрация: 21.04.2012

Студворк — интернет-сервис помощи студентам

У меня есть файл с функциями для работы с базой данных mysql. В некоторых из них применяется функция mysql_real_escape_string для защиты от SQL-Injection. Переписал все ф-ции под PDO, всё работает. Насколько я понимаю, PDO нужен, чтобы быстро сменить базу данных. Функция mysql_real_escape_string осталось в коде. Насколько это, даже не знаю, как сказать, правильно, что ли? Может в PDO есть нечто подобное?

@OnYourLips · 14.03.2013, 17:32

Сообщение от Rayzor92

Насколько это, даже не знаю, как сказать, правильно, что ли?

Это полностью не правльно.

Но не из-за наличия этой функции, а из-за того, что она вне твоего объекта базы данных.

Сообщение от Rayzor92

Может в PDO есть нечто подобное?

да.

@Rayzor92 · 14.03.2013, 18:01 **[ТС]**

ну тогда подскажите как функция то называется? точнее метод

@Василий Макогон · 14.03.2013, 18:07

Сообщение от Rayzor92

PDO нужен, чтобы быстро сменить базу данных

это утопия. никто базу не меняет.

Сообщение от Rayzor92

Может в PDO есть нечто подобное?

есть, но лучше использовать обертки над mysql/mysqli/pdo
например, эту - http://www.phpinfo.su/articles... mysql.html

Добавлено через 2 минуты

Сообщение от Rayzor92

ну тогда подскажите как функция то называется?

http://www.php.net/manual/ru/pdo.prepare.php

@Rayzor92 · 15.03.2013, 14:51 **[ТС]**

Ребята помогите с этим PREPARE. Как только не изголялся, не работает и всё.
Если код такой:

PHP
1
2
$result = $this->pdo->prepare("INSERT INTO $table ($columns_s) VALUES ($values_s)");
return $result->execute();

То добавляет статью, а если делаю так

PHP
1
2
3
$result = $this->pdo->prepare("INSERT INTO $table ($columns_s) VALUES (:values)");
$result->bindParam(':values',$values_s );
return $result->execute();

Уже ничего не работает. Ошибок нет, но запись в базу не попадает

Добавлено через 25 минут
Я посмотрел переменную $result вардампом перед исполнением. Дело в том, что в запросе так и остаётся :values, а значения переменной, которую я передаю через bindParam почему то не подставляются.

Новые блоги и статьи Все статьи Все блоги /
Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка библиотек SDL3 и Box2D из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия SDL 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual. . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»

@Rayzor92 14 / 14 / 4 Регистрация: 21.04.2012 Сообщений: 393

	Переписывание функций под PDO 14.03.2013, 17:15. Показов 944. Ответов 4 Метки нет (Все метки) У меня есть файл с функциями для работы с базой данных mysql. В некоторых из них применяется функция mysql_real_escape_string для защиты от SQL-Injection. Переписал все ф-ции под PDO, всё работает. Насколько я понимаю, PDO нужен, чтобы быстро сменить базу данных. Функция mysql_real_escape_string осталось в коде. Насколько это, даже не знаю, как сказать, правильно, что ли? Может в PDO есть нечто подобное? 0

@Rayzor92 14 / 14 / 4 Регистрация: 21.04.2012 Сообщений: 393
	14.03.2013, 18:01 [ТС]
	ну тогда подскажите как функция то называется? точнее метод 0