Forum d'entraide PHPFrance

hello

Il est marqué qu'avec PDO la sécurité est intégré !

Donc contrairement à une requête classique (non préparé) ou il faut checker avec mysql_real_escape_string ... supprimer les quotes ... bref filter; dans pdo on peut faire des truc du genre execute(array(':mavar',$_GET['mavar'])); ???

ca me parait vraiment bizarre ??

merci

salut,

c'est parce que PDO le fait en interne


par contre tu va vite tomber sur des soucis avec, par exemple les entiers, car PDO va mettre les entiers entre ' et la c'est pas bon

tu peut regarder la méthode bindvalue

@+