$username=$_POST["username"];
$email=$_POST["email"];
$sex=$_POST["sex"];
$description=$_POST["description"];
$infoVisivility=$_POST["infoVisivility"];
La cosa es que recojo los datos de arriba desde un formulario para el usuario actualizar sus datos pero tengo cierta duda sobre esto, por ejemplo desde un archivo llamado actualizar.php
está el formulario que mandará la información a recoger_datos_actualizados.php
en recoger_datos_actualizados.php
ya tengo la variable de sesión del usuario definida sin tener que recogerla del formulario ejemplo $usuario=$_SESSION["id"]
.
Pues bien, ésta es mi duda: ¿a la hora de yo hacer la sentencia preparada es necesario hacer lo siguiente...?
$username="UPDATE registro SET nombre=? WHERE id=? ";//el id hace referencia al la variable de session de el usuario
¿O puedo hacerlo directamente así?
$username="UPDATE registro SET nombre=? WHERE id='$usuario' ";
Porque entiendo que la variable de sesión no viene desde el formulario si no que ya esté en recoger_datos_actualizados.php
, ¿o de todas maneras hay que sanearla?
Espero me ayuden con esta simple duda, es que este mundo de sentencias preparadas es nuevo para mí, por lo tanto tengo algunas dudas. ¡Gracias de antemano, comunidad!
$variable
directamente en la consulta, venga de donde venga. Todas las$variable
deben viajar aparte, o sea, en el bind, no en la consulta. Otra cosa sería un valor constante que sí se puede poner directamente sin ningún riesgo.