Можно ли экранировать символы в запросе?

Question

[Ivan Ivanovich]

Здравствуйте.

Можно ли экранировать символы в запросе так:

return $db->query('SELECT * FROM `' . static::getTableName() . '` WHERE `categories` LIKE \'windows\' LIMIT 5', [], static::class);

Или лучше как-то по другому?

Answer 1

[Владимир Коротенко]

Лучше так
https://www.php.net/manual/ru/pdo.prepared-stateme...

Answer 2

[FanatPHP]

Вообще можно. Но обычно не нужно.
В приведенном же примере это какая-то бессмыслица.
Вместо вопроса "можно ли экранировать" надо задать вопрос "мне нужно сделать то-то, как это делается"?

Comments

[Владимир Коротенко]

Так не спрашивают. Более того и заказчики страдают этим. Приходят к тебе и двигают свое видение про аджайлы бигдату про модные языки.

Спрашиваешь их а что нужно? Выясняется что бложик с выдачей в топе. (утрирую)