Meilleure pratique pour écrire des déclarations SQL en PHP

http://fr.wikibooks.org/wiki/programming:php:sql_injection

Voir la section en bas sur des relevés paramétrés.

Ce blog post ici est un bon moyen de le faire.

http://www.communitymx.com/content/article .cfm? Page = 1 & CID = A5B54AAE1BC138F

Personnellement, je n'inclut pas les nouvelles lignes vides.

Personnellement, j'aime bien séparer mysql comme ceci: xxx

J'aime donc mettre les commandes séparées sur les nouvelles lignes qui maintiennent les choses faciles à lire.

1. Utilisez Instructions préparées
2. N'hésitez pas à formater votre code

   échantillon de code: xxx

considérer Instruments préparés

$sql = sprintf("SELECT col1, col2, col3 FROM tbl WHERE col1='%s' AND col2='%s'",
    mysql_real_escape_string($col1),
    mysql_real_escape_string($col2)
);

Guide de sécurité PHP: Injection SQL . Le livre Sécurité PHP essentielle est aussi rapide, Lecture facilement digérée.

SQL, IMO, semble souvent laide et illisible en raison de l'accouplement serré avec d'autres couches de code. Les requêtes complexes SQL doivent souvent être conçues de manière conditionnelle et lorsque vous commencez à lancer HTML entre la requête SQL, en plus de la logique commerciale, etc. Le résultat est un code illisible.

envisagez d'utiliser une couche dal (couche d'accès aux données) ou plus formellement, la passerelle de données de table ou juste une passerelle SQL. Il fournira des avantages incroyables:

1. Résumé Le code SQL faisant la commutation / le portage sur un autre RDBMS beaucoup plus facile
2. isole le code SQL de votre logique et modèles d'entreprise, etc., ce qui rend le code beaucoup plus lisible.

   acclamations, Alex

J'utilise un client MySQL pour travailler sur mes questions ( SQLWave ). Outil très pratique qui vous permet de faire des requêtes et de les sauvegarder en tant que SQL, il sortira un fichier comme celui-ci:

<?
    $result=mysql_query("
       select tags.*,group_concat(subid) as subs from t.tags
          join t.taglink on taglink.id=tags.id
       group by id
       order by category,tag,subid
    ");
?>