0

Resulta que ahora que me estoy metiendo en el mundillo del php, me gustaría hacer mas seguro mi código contra la inyección sql, ¿como podría transformar esto en una consulta preparada?

$id_user = $_SESSION['id'];
$querydata = "SELECT * FROM `nodes` WHERE id_ass='$id_user'";
$resultdata = mysqli_query($con, $querydata) or die(mysqli_error($con));
$rowdata = mysqli_fetch_array($resultdata);
$gen_name = $rowdata['genname'];

Un saludo :).

Ya tengo hecho el $conn pero no se como continuar.

2
  • Te recomiendo echar una mirada a esta pregunta es.stackoverflow.com/questions/18232/…
    – Kevin
    Commented el 7 may. 2019 a las 19:35
  • Ya, he mirado pero no me acaba de quedar claro como extraigo los valores $gen_name
    – user109229
    Commented el 7 may. 2019 a las 19:45

1 respuesta 1

0

He tomado tu ejemplo y he modificado, espero que te ayude.

$conn = new mysqli("mihost", "usuario", "contraseña", "basedatos");

$id_user = $_SESSION['id'];
$gen_name = '';

$querydata = $conn->prepare("SELECT * FROM nodes WHERE id_ass=?"); // "?" este simbolo se utiliza para indicar el parametro a utilizar
$querydata->bind_param("s", $id_user ); //pasamos los parametros a utilizar, "s" por que es string o fecha || "i" en caso de ser entero
$querydata->execute();// ejecutamos
$querydata->bind_result($gen_name);// almacenamos
$querydata->fetch();// obtenemos

echo $gen_name; //mostramos resultado

$querydata->close();//cerramos la sentencia

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.