Вопросы
Почему не стоит использовать функции mysql_* в PHP?
Проблема с использованием функций mysql_* в PHP
Я столкнулся с некоторыми проблемами при использовании функций mysql_* в PHP, таких как mysql_query(), mysql_connect() и mysql_real_escape_string(). Хотел бы понять технические причины, по которым не стоит использовать эти функции.
1....
Достаточны ли подготовленные выражения PDO для предотвращения SQL-инъекций?
Я сталкиваюсь с проблемой, связанной с безопасностью при работе с базами данных в PHP с использованием PDO. У меня есть следующий код:
$dbh = new PDO("blahblah");
$stmt = $dbh->prepare('SELECT * FROM users where username = :username');
$stmt->execute(array(':username' =>...
Можно ли привязать массив к условию IN() в запросе PDO?
Описание проблемы:
Я хотел бы узнать, возможно ли привязать массив значений к плейсхолдеру с использованием PDO. Мой случай использования заключается в необходимости передать массив значений для использования в условии IN().
Хотелось бы сделать что-то вроде этого:
<?php
$ids =...