Апгрейд, или все идеально [php код]

@straik16 · Регистрация: 04.07.2014

Author24 — интернет-сервис помощи студентам

Не моральна ли старо это написано?

PHP

1 2	$cfgPAYEE_NAME = htmlspecialchars($_POST['cfgPAYEE_NAME'], ENT_QUOTES, ''); mysql_query('UPDATE `settings` SET `data` = "'.$cfgPAYEE_NAME.'" WHERE cfgname = "cfgPAYEE_NAME" LIMIT 1');

или все нормально?
Или есть сейчас более современные способы?

@Azdeman · 13.01.2016, 00:25

Сообщение от straik16

mysql_query

устарел, сейчас используют mysqli или же PDO

@Jodah · 13.01.2016, 10:35

Сообщение от straik16

htmlspecialchars

Есть mysqli_real_escape_string. Не вижу смысла применять эту функцию при записи в БД.

@straik16 · 13.01.2016, 10:58 **[ТС]**

Сообщение от Azdeman

устарел, сейчас используют mysqli или же PDO

Сообщение от Jodah

Есть mysqli_real_escape_string. Не вижу смысла применять эту функцию при записи в БД.

спасибо большое, я как новичок. Не могли бы вы переделать выше запрос , по новым меркам. Просто я думаю, что заменю значения, нечего ладного не выйдет...

@Jodah · 13.01.2016, 11:55

straik16, как раз запрос переделывать не надо.

А если вы про mysql_query, то прежде чем менять, нужно поменять на mysqli/pdo подключение к БД, которое у вас сейчас скорее всего идёт через mysql_connect.

@Azdeman Фрилансер 1846 / 1342 / 599 Регистрация: 12.01.2011 Сообщений: 5,432
	13.01.2016, 00:25	2
	Сообщение от straik16 mysql_query устарел, сейчас используют mysqli или же PDO 0

@Jodah 3877 / 3218 / 1350 Регистрация: 01.08.2012 Сообщений: 10,859
	13.01.2016, 10:35	3
	Сообщение от straik16 htmlspecialchars Есть mysqli_real_escape_string. Не вижу смысла применять эту функцию при записи в БД. 0

@straik16 2 / 2 / 1 Регистрация: 04.07.2014 Сообщений: 234
	13.01.2016, 10:58 [ТС]	4
	Сообщение от Azdeman устарел, сейчас используют mysqli или же PDO Сообщение от Jodah Есть mysqli_real_escape_string. Не вижу смысла применять эту функцию при записи в БД. спасибо большое, я как новичок. Не могли бы вы переделать выше запрос , по новым меркам. Просто я думаю, что заменю значения, нечего ладного не выйдет... 0

@Jodah 3877 / 3218 / 1350 Регистрация: 01.08.2012 Сообщений: 10,859
	13.01.2016, 11:55	5
	straik16, как раз запрос переделывать не надо. А если вы про mysql_query, то прежде чем менять, нужно поменять на mysqli/pdo подключение к БД, которое у вас сейчас скорее всего идёт через mysql_connect. 0