Witam serdecznie,
W jaki sposób najlepiej zapisywać dane z formularzy w MySQL?

Robię to tak:

[PHP] pobierz, plaintext 
$stmt = $db->prepare("INSERT INTO tabela (pole1, pole2) VALUES (:pole1, :pole2;");
$stmt->bindValue(': pole1',($_POST['ilosc_dni']), PDO::PARAM_INT);
$stmt->bindValue(': pole2', baza_zapis($_POST['tytul']), PDO::PARAM_STR);
$stmt->execute();
$stmt->closeCursor();
[PHP] pobierz, plaintext 

Znalazłem w internecie informację że warto "przefiltrować" przed takim zapisem:

[PHP] pobierz, plaintext 
$_POST['pole1'] = filter_input(INPUT_POST, 'pole1', FILTER_SANITIZE_INT); 
$_POST['tytul'] = filter_input(INPUT_POST, 'tytul', FILTER_SANITIZE_STRING); 
[PHP] pobierz, plaintext 

to prawda?


Trifek

Bindowanie załatwi sprawę.

Załatwi sprawę o ile wcześniej prawidłowo ustawisz kodowanie znaków (dotyczy wszystkich typów połączeń).
Oczywiście dalej takie dane przy wyświetlaniu mogą spowodować inne formy ataku np XSS.