Witajcie. Mam w tej chwili taki problem:
Robię klasę do obsługi baz danych- pierwsza wersja była dość kiepska, mianowicie istniały sobie sterowniki (mysql_driver, pg_driver etc.), następnie wybierało się gdzieś sterownik i tworzyło....

[PHP] pobierz, plaintext 
<?php
eval ('class db extends '.$dbDriver.'');
?>
[PHP] pobierz, plaintext 

wiem, że to dość głupie rozwiązanie, jednak na chwilę obecną nie mam pomysłu jak to rozwiązać- rozglądałem się za jakimiś wzorcami projektowymi celem natchnienia, ale nic ciekawego nie znalazłem- może jakaś podpowiedź?
I jeszcze jedno pytanie- czy samo mysql_escape_string() załatwi sprawę, czy powinienem dodać jeszcze jakieś funkcje przed wykonaniem zapytania?

Wzorzec fabryka.
Temat: SQL Injection Insertion