Vos ptites fonctions

[Sephi-Chan]

Ben personnellement, je trouve tout ça bien peu utile. Pour ma part je travaille avec un serveur dont je contrôle la configuration, donc j'utilise uniquement mysql_real_escape_string() en live dans mes sprintf(). Mon contrôleur termine le script si les guillemets magiques sont activés.

Voilà ce que donne un script (tu peux en voir de vrai sur [Wiki JeuPHP] Seelies - Sources) :

Code PHP :

<?php 

$query = sprintf(

    "INSERT INTO    maTable (

        monChampId,

        monChampNom    

    )

    VALUES(%d, '%s');",

    (int) $_POST['monId'],

    mysql_real_escape_string($_POST['monNom'])

);