Witam, mam problem z zabezpieczeniem zapytania i wrzuceniem wyników do pętli.

Wyświetlam to takim sposobem, ale chciałbym użyć bindowania żeby to było bezpieczniejsze i nie wiem jak. Będę też wdzięczny za inne wskazówki dotyczące bezpieczeństwa.

[PHP] pobierz, plaintext 
	$fotki = $pdo->query('SELECT * FROM  `profil` ORDER BY  `profil`.`punkty` DESC LIMIT '.$from.' , '.$wyswietl.'');
 
	$ranking = $stronaminus * 9 + 1;		
 
	foreach($fotki ->fetchAll() as $foty){
 
		echo'
 
		<a href="profil/'.$foty['id'].'">'.$ranking.'<img src="foto/'.$foty['avatar'].'.jpg"><div class="nick">'.$foty['login'].'<a href="google.pl">'.$foty['punkty'].'</a></div></a>
 
		';
		$ranking++;
	}
[PHP] pobierz, plaintext 

A gdzie tu masz bindowanie? http://php.net/manual/en/pdo.prepare.php

To bindowanie ma sie nijak do petli wiec po co w ogole o tym wspominasz?
Binduje sie wartosci dla WHERE a nie dla LIMIT. Jesli twoj limit pochodzi od usera to zrzutuj to do INT i po sprawie.

przenosze

Dopiero zaczynam

czyli

[PHP] pobierz, plaintext 
 
$wyswietl = (int)_GET['wyswietl'];
 
 
[PHP] pobierz, plaintext 

o to chodzi z rzutowaniem do int?

tak. ino ze zapomniales o $ przy _GET

to dzieki