PHP vraagje

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Je weet wat prepare doet?

toevoeging op 25 september 2015, 18:09:57:
Ik gebruik prepare als de query userdata bevat, anders query

Ja, [c]prepare[/c] maakt een prepared statement aan waaraan je parameters kan binden zonder die te escapen. [c]Execute[/c] zal ook beter presteren als een query meerdere keren uitgevoerd wordt.

Ja waarom zou je dan als er geen parameters zijn prepare doen?

Eerdere citaten tonen

Kitnkiller schreef:

Je kunt er beter een gewoonte van maken om altijd prepare te gebruijken. Dit is netter en zo vergeet je zeker nooit prepare te gebruiken als het echt nodig is.

Dylan schreef:

Eerdere citaten tonen

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Je weet wat prepare doet?

toevoeging op 25 september 2015, 18:09:57:
Ik gebruik prepare als de query userdata bevat, anders query

Ja, [c]prepare[/c] maakt een prepared statement aan waaraan je parameters kan binden zonder die te escapen. [c]Execute[/c] zal ook beter presteren als een query meerdere keren uitgevoerd wordt.

Ja waarom zou je dan als er geen parameters zijn prepare doen?

Eerdere citaten tonen

Kitnkiller schreef:

Je kunt er beter een gewoonte van maken om altijd prepare te gebruijken. Dit is netter en zo vergeet je zeker nooit prepare te gebruiken als het echt nodig is.

Ik vind het niet netter, juist lelijk. En ik vergeet dat niet hoor.

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Je weet wat prepare doet?

toevoeging op 25 september 2015, 18:09:57:
Ik gebruik prepare als de query userdata bevat, anders query

Ja, [c]prepare[/c] maakt een prepared statement aan waaraan je parameters kan binden zonder die te escapen. [c]Execute[/c] zal ook beter presteren als een query meerdere keren uitgevoerd wordt.

Ja waarom zou je dan als er geen parameters zijn prepare doen?

Eerdere citaten tonen

Kitnkiller schreef:

Je kunt er beter een gewoonte van maken om altijd prepare te gebruijken. Dit is netter en zo vergeet je zeker nooit prepare te gebruiken als het echt nodig is.

Ik vind het niet netter, juist lelijk. En ik vergeet dat niet hoor.

Ik probeer Viezelolly wat tips te geven. Hij moet zelf maar zien wat die ermee doet en jij mag het ook op je eigen manier doen

Viezelolly schreef:

Eerdere citaten tonen

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Je weet wat prepare doet?

toevoeging op 25 september 2015, 18:09:57:
Ik gebruik prepare als de query userdata bevat, anders query

Ja, [c]prepare[/c] maakt een prepared statement aan waaraan je parameters kan binden zonder die te escapen. [c]Execute[/c] zal ook beter presteren als een query meerdere keren uitgevoerd wordt.

Ja waarom zou je dan als er geen parameters zijn prepare doen?

Eerdere citaten tonen

Kitnkiller schreef:

Je kunt er beter een gewoonte van maken om altijd prepare te gebruijken. Dit is netter en zo vergeet je zeker nooit prepare te gebruiken als het echt nodig is.

Ik vind het niet netter, juist lelijk. En ik vergeet dat niet hoor.

Ik probeer Viezelolly wat tips te geven. Hij moet zelf maar zien wat die ermee doet en jij mag het ook op je eigen manier doen

Ik zal er zeker wat mee doen!, op welke aspecten is prepare() en execute() veiliger?

Dylan schreef:

Eerdere citaten tonen

Viezelolly schreef:

Eerdere citaten tonen

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Eerdere citaten tonen

Kitnkiller schreef:

Eerdere citaten tonen

Dylan schreef:

Je weet wat prepare doet?

toevoeging op 25 september 2015, 18:09:57:
Ik gebruik prepare als de query userdata bevat, anders query

Ja, [c]prepare[/c] maakt een prepared statement aan waaraan je parameters kan binden zonder die te escapen. [c]Execute[/c] zal ook beter presteren als een query meerdere keren uitgevoerd wordt.

Ja waarom zou je dan als er geen parameters zijn prepare doen?

Eerdere citaten tonen

Kitnkiller schreef:

Je kunt er beter een gewoonte van maken om altijd prepare te gebruijken. Dit is netter en zo vergeet je zeker nooit prepare te gebruiken als het echt nodig is.

Ik vind het niet netter, juist lelijk. En ik vergeet dat niet hoor.

Ik probeer Viezelolly wat tips te geven. Hij moet zelf maar zien wat die ermee doet en jij mag het ook op je eigen manier doen

Ik zal er zeker wat mee doen!, op welke aspecten is prepare() en execute() veiliger?

Users input