Экранирование свойств объекта в sql?

Question

[thehighhomie]

Как экранировать в sql запросе такие переменные $this->data['user_name']? Свойство дата является массивом.

Пробовал и так $this->data['user_name'] и так {$this->data['user_name']} и все равно не работает.

Answer 1

[Кирилл Нетёсин]

Посмотрите в сторону php.net/manual/ru/pdostatement.execute.php ну или если прямо совсем всё плохо php.net/manual/ru/function.mysql-real-escape-string.php

Answer 2

[trevoga_su]

надо выучить для начала синтаксис php

Comments

[thehighhomie]

ахуенный ответ!

[trevoga_su]

thehighhomie: каков вопрос, таков ответ
> Как экранировать в sql запросе такие переменные $this->data['user_name']?

согласно правилам конкретной СУБД. что не понятно то?

Answer 3

[Антон Антон]

Если массивом, то напрямую не получится, надо конструировать выражение для IN, я в свое время написал заляпуху для PDO для такого случая (и для вставки нескольких строк) pastebin.com/Lisnq0vE