Всем привет. Составляю строку для выполнения в MySQL PHP: $string="insert into FAM (Prizn2) values ('".$Prizn2."')"; Хочется поизящней, что то типа PHP: $string="insert into FAM (Prizn2) values ($Prizn2)"; Возможно ли?
PHP: $string="INSERT INTO FAM (Prizn2) values ('$Prizn2')"; хотя в чем изящество непонятно.... и нет защиты от SQL инъекций что более важно
Код (Text): 'insert into FAM (Prizn2) values ( ? )' подготовка запросов prepare --- Добавлено --- кстати поделитесь ссылкой о инъекцией кодировкой в PDO