Witam. Mam pytanie do funkcji mysql_escape_string... Czy tą funkcję wstawia się w POST'cie? Czy w zapytaniach sql? ;P

Jak sama nazwa wskazuje sql

zabiłeś mnie tym pytaniem...

funkcja służy do filtrowania zmiennych i nie ważne kiedy jej użyjesz...

EDIT:

wystarczy pocztać manual mysql_escape_string" title="Zobacz w manualu PHP" target="_manual

Ale jeśli próbuje tę funkcje stawić w mysql_query to zapytanie powinno wyglądać tak?

[PHP] pobierz, plaintext 
<?php
$bla = $lacz->query("select * from uzytkownik 
                         where nazwa_uz='$nazwa_uz'
                         and haslo = sha1('$haslo')");
  $wynik = mysql_escape_string($bla); 
if (!$wynik)
     throw new Exception('Logowanie nie powiodło się.');
  
  if ($wynik->num_rows>0)
     return true;
  else 
     throw new Exception('Logowanie nie powiodło się.');
}
?>
[PHP] pobierz, plaintext 

człowieku, wiesz wogóle do czego służy ta funkcja?

bo z tego co widzę to nie...

poczytaj manual!

No i poza tym czytanie manuala daje informację:

Masz dla przykładu...

[PHP] pobierz, plaintext 
<?php
$zmienna = mysql_real_escape_string($_POST['zmienna']);
 
$sql = 'SELECT BLA BLA BLA FROM BLA WHERE BLA = "'.$zmienna.'" LIMIT 1';
?>
[PHP] pobierz, plaintext