Как защищится от sql инекции без ооп в php?

Question

[david2555]

Здравствуйте, мне нужно узнать как можно защищатся от sql инекции без ооп. Я не знаю ооп. Я прочитал ранзые форумы и статии - все пишут разные вещи, один - только ооп безопасно, один mysqli_real_escape_string. Не знаю кто правдо кто нет. Пишите мне пожалуйста как можно защищится от ооп без каких фреимворков в php.

Answer 1

[Dymok]

PDO и подготовленные выражения, подробнее - https://habr.com/post/148701/

Answer 2

[alexalexes]

А причем тут боязнь ООП?
В документации описаны, как прикрепить параметры к запросу как в объектно-ориентированном стиле, так и в процедурном. Реализовать общение с СУБД можно и в том, и в другом стиле, если речь идет про MySQl.
php.net/manual/ru/mysqli-stmt.bind-param.php

PS: Вы просто боитесь усваивать документацию, пробовать различные примеры реализации. Вот и все.

Comments

[david2555]

А если в базе поставить имя таблицы и имя базу данных например вот таким стиле "fwjakhfaflawf" то это будет защищать?

[Immortal_pony]

david2555, нет

[alexalexes]

Первоначальное незнание структуры вашей системы злоумышленником не защищает от проникновения в нее им.

Answer 3

[Codebaker]

Почитайте внимательно и разберитесь, как работают PDO и гуглите про prepared queries.

Answer 4

[Yan-s]

Спешу обрадовать. Знание ООП для этого не требуется. Вы можете просто сделать как в многочисленных примерах, работать с PDO как с инструментом, не вдаваясь в детали.

Но лучше, всё таки выделите время чтобы изучить хотя бы ООП синтаксис в PHP. В этом нет ничего сложного, но здорово облегчит вам жизнь.