Witam mam pytanie, jak mógłbym zabezpieczyć dane z formularzu zanim zostaną one wysłane do bazy danych?
Oto kod:

[PHP] pobierz, plaintext 
$login = $_POST["login"];
$haslo = $_POST["haslo"];
 
$query = "SELECT * FROM user WHERE login='$login' AND password=md5('$haslo')";
$result = mysql_query($query);
$row =  mysql_fetch_assoc($result);
[PHP] pobierz, plaintext 

PDO

I co mam zrobić? bo nie rozumiem nic?

Ja bym nauczył się czytać, przeczytał, poszukał jeszcze dodatkowych informacji z pomocą wyszukiwarki i kliknął pomógł. Ale Ty po prostu poproś o gotowca w następnym poście

dziwie się czemu każdy tylko PDO, PDO przecież to to samo co chociażby MySQL, ale zabezpieczone.. W MySQL wszystko można zrobić to samo tylko trzeba zabezpieczyć
Znalazłem coś takiego:

[PHP] pobierz, plaintext 
function protect($input) //ochrona danych do bazy ddanych
{
    if(get_magic_quotes_gpc())
    {
        $input = stripslashes($input);
    }
    $input = strip_tags($input);
	$input = htmlspecialchars($input);
    return mysql_real_escape_string($input);
}
[PHP] pobierz, plaintext 

twoje zmienne z formularza wsadzaj do tej funkcji

@goukan - dziwisz się? To ja się dziwie, że się dziwisz Trzeba się rozwijać

Też się dziwię, albo patrz na tych idiotów w samochodach co klimy mają. Zamiast normalnie postawić 10 wiatraków, podpiąć pod zapalniczkę, to oni jakąś klimę mają i jednym przyciskiem wychładzają samochód, a to przecież to samo co chociażby wiatraki.

PDO, PDO każdy tak woła bo jest wygodniejsze, szybsze i dobrze rozwijane. No bo na cholerę pisać 10 linijek kodu, jak można to zrobić w 3 ? W dodatku PDO to nie żadna filozofia, nawet nie trzeba mieć styczności z OOP żeby nauczyć się z tego korzystać w normalnym strukturalnym skrypcie.

Do autora tematu:
Masz masę poradników na temat PDO, weź się do roboty i zacznij czytać i się uczyc