czesc


wprowadzam dane do mysql ze pola o nazwie liczba

moje pytanie brzmi, czy przy obsługiwaniu tego formularza, aby dodac dane do bazy bezpiecznie, mogę zrobić tak:

[PHP] pobierz, plaintext 
<?php
(int)$liczba = $_GET['liczba'];
?>
[PHP] pobierz, plaintext 

zamiast addslashes($liczba) i potem strip_tags()

[PHP] pobierz, plaintext 
$liczba = (int)$_GET['liczba];
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
$liczba = intval($_GET['liczba]);
[PHP] pobierz, plaintext 

BTW. Jaka jest różnica pomiędzy (int) a intval()? Poza szybkością, bo ponoć (int) jest szybsze.

a zobacz w manualu
int intval ( mixed $var [, int $base = 10 ] )

czyli mam rozumieć, że zdeniowanie typu zmiennej daje nam bezpieczeństwo np przed sql inj jesli do bazy zostaje dodawana lub pobierana tylko liczba?

Tak, ale do zabezpieczenia ciągów tekstowych są odpowiednie funkcje/metody
funkcje np mysql_real_escape_string
metody: użycie pdo i "prepare"