SQL-Injektion Schutz auch bei Prepared Statements?

[dedlfix]

Hi!

Prepared Statements haben nichts mit objektorientiert zu tun.
Nein? Sondern? Wenn ich es so wie früher machen würde, also prozedural ... ohne mysqli ...  in der früheren Schreibweise, dann kann ich doch keine PS verwenden.

Objektorientiert ist _eine_ Art und Weise, wie die mysqli-Extension angesprochen wird. Prozedural die andere. Ob du nun Prepared Statements oder den herkömmlichen Weg über mysqli_query() oder mysqli::query() nimmst, hat damit nichts zu tun. Beides kannst du sowohl objektorientiert als auch prozedural verwenden. Du findest im mysqli-Kapitel des PHP-Handbuchs die Beispiele jeweils in beiden Versionen.

Lo!