INSERT INTO: mysql_real_escape_string альтернативный

Question

$q = "INSERT INTO articles VALUES(mysql_real_escape_string($_GET["article"])) 
$req = $bdd->prepare($q); 
$req ->execute(); 

я работал на другом сервере, где mysql_real_escape_string() до сих пор не устарели, и теперь я движущуюся сайт на другой сервер MySQL, который, по-видимому не принимает эту функцию больше. И, довольно ясно, мне нужно использовать некоторые PDO.

И что же такое PDO-эквивалент для mysql_real_escape_string()? Я пытаюсь что-то вроде этого

$idc = new PDO(...); 
$q = "INSERT INTO articles VALUES($idc->quote(($_GET["article"]))); 
$req = $bdd->prepare($q); 
$req ->execute(); 

Я использую подготовленные заявления, но я подозреваю, что мой PDO :: цитата неправильно где-то.

Но это не дает тот же результат ... Спасибо.

Answer 1

PDO::quote является эквивалентом mysql_real_escape_string. Если есть какая-то причине вы не можете использовать подготовленное заявление, вы можете использовать его как это:

$q = "INSERT INTO articles VALUES (" . $idc->quote($_GET["article"]) . ")"; 

Существенным отличием является то, что она включает в себя окружающие кавычки строки, в то время как mysql_real_escape_string нет (так что вы бы должны помещать кавычки в строку INSERT).

Answer 2

prepared statements использования (предпочтительно) или PDO::quote()