правильный путь запросов PDO

Question

это мой класс связи.

class Database { 
    private $host; 
    private $port; 
    private $dbname; 
    private $username; 
    private $password; 

    function __construct($host, $port, $dbname, $username, $password) { 
     $this->host = $host; 
     $this->port = $port; 
     $this->dbname = $dbname; 
     $this->username = $username; 
     $this->password = $password; 

     try { 
      $conn = new PDO("pgsql:host=$this->host port=$this->port dbname=$this->dbname", "$this->username", "$this->password"); 
      echo "PDO connection object created"; 
     } 
     catch(PDOException $e) { 
      echo $e->getMessage(); 
     } 
    } 

} 

$db = new Database('host','5432','eu','eu','eu'); 

Можете ли вы помочь мне с правильным классом QUERY, который будет безопасен от инъекций sql?

Спасибо!

Answer 1

Возможно, вы захотите проверить this excellent tutorial от Tutsplus. Они покрывают то, что вам нужно (подготовленные заявления) и многое другое! Я бы также предложил extend IN PDO вместо того, чтобы создавать класс обертки - он, как правило, более гибкий.

Answer 2

Я достал все ненужные вещи из вашего класса и добавил желаемый запрос. Он обеспечит такую ​​же защиту, как и сам PDO.

class Database 
{ 
    function __construct($host, $port, $dbname, $username, $password) { 
     $dsn = "pgsql:host=$host;port=$port;dbname=$dbname"; 
     $this->conn = new PDO($dsn, $username, $password); 
    } 
    function query($query, $bind) { 
     $stmt = $this->conn->prepare($query); 
     $stmt->execute($bind); 
     return $stmt; 
    } 
} 
$db = new Database('host','5432','eu','eu','eu'); 
$sql = "SELECT * FROM users WHERE age > ? AND sex = ?"; 
$stmt = $db->query($sql, array(20,'F')); 
$data = $stmt->fetchAll(); 
foreach ($data as $row) { 
    echo $row['name']; 
}