mysql(i)_real_escape_string, पर भरोसा करना सुरक्षित है?

बाइंडेड पैरामीटर का उपयोग करना नहीं है overkill और आवश्यक होना चाहिए। यह अधिक कुशलता से बच जाएगा और आपके पैरामीटर तैयार करेगा।

$stmt = mysqli_prepare($link, "INSERT INTO CountryLanguage VALUES (?, ?, ?, ?)");
mysqli_stmt_bind_param($stmt, 'sssd', $code, $language, $official, $percent);

$code = 'DEU';
$language = 'Bavarian';
$official = "F";
$percent = 11.2;

/* execute prepared statement */
mysqli_stmt_execute($stmt);

क्या यह सच में है ओवरकिल लगते हैं?

दस्तावेज़ीकरण