PDO как реализовать запись в MySQL?

Question

[Сайлаубай Шынгыс]

Недавно перешел на PDO. Спасает от SQLinjection за это огромное спасибо. Но это же прибавило некоторые неудобства. Хотел добавить в запись html теги как ссылка, изображение, заголовок но PDO всех обрабатывает через функцию вроде htmlspecialchars(). Вопрос как исключить от преобразование эти тэги? Думаю как то надо изменить функцию prepare()

Answer 1

[Иван]

Что мешает при выдаче преобразовывать символы назад?

Comments

[Сайлаубай Шынгыс]

Через регулярные выражения?

[Иван]

Сайлаубай Шынгыс: htmlspecialchars_decode() ?

[Иван]

Сайлаубай Шынгыс: а чтоб не напихали левака есть strip_tags().

Answer 2

[Андрей Буров]

php.net/manual/ru/security.magicquotes.disabling.php

Answer 3

[xmoonlight]

php.net/manual/ru/pdo.quote.php#113335
(это коммент с >=20 голосами..)

Answer 4

[Денис Котляров]

Да помогает от sql иньекции но при условии что вы используете защиту:)
Вот пример, как раз обновляет:

$temp=$umysql->con->prepare('UPDATE chats SET `group` =:group_s WHERE id =:id;');

$temp->bindParam(':id', $idchats, PDO::PARAM_INT); //ВИДИМ INT ЗНАЧИТ ЦЫФЕРКА
$temp->bindParam(':group_s', $massive , PDO::PARAM_STR); //СТРОКА, НО ЕСТЬ И ДРУГИЕ
$temp->execute();

//$umysql->con-// думаю понели что это

И защита от mysql иньекции, и обновление.