Zavarovanje nizov z metodo quote()

Metoda quote() doda narekovaje okoli vhodnega niza (če so potrebni) in zavaruje posebne znake znotraj niza, tako da je rezultat varen za uporabo v neposredni SQL poizvedbi. Čeprav je v sodobnem programiranju priporočljiva uporaba pripravljenih stavkov s prepare(), je metoda quote() koristna pri hitrih poizvedbah, kjer želite ročno zagotoviti, da vneseni podatki ne bodo podrli SQL ukaza ali omogočili napada.

PRIMER

<?php
class Baza {
    private $streznik = "localhost";
    private $uporabnik = "root";
    private $geslo = "";
    private $ime_baze = "pdo_baza";
    public $povezava;

    public function __construct() {
        try {
            // Dodan charset=utf8mb4 za pravilno podporo šumnikom
            $dsn = "mysql:host=" . $this->streznik . ";dbname=" . $this->ime_baze . ";charset=utf8mb4";
            $this->povezava = new PDO($dsn, $this->uporabnik, $this->geslo);
            $this->povezava->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
        } catch(PDOException $e) {
            die("Povezava ni uspela: " . $e->getMessage());
        }
    }

    public function varnoCitiraj($besedilo) {
        // Metoda vrne zavarovan niz z narekovaji
        return $this->povezava->quote($besedilo);
    }
}

// 3. DEL: Uporaba
$db = new Baza();
$vnos = "O'Reilly"; // Niz s posebnim znakom
$zavarovano = $db->varnoCitiraj($vnos);

echo "Prvotni vnos: " . $vnos . "<br>";
echo "Zavarovan niz za SQL: " . $zavarovano;
?>

REZULTAT

Tu bo prikazan rezultat...

Uporaba v praksi: Metoda vrne zavarovan niz, ki ga nato neposredno vključite v svojo SQL kodo. Doma preverite postopek po naslednjih korakih:

V nadzorni plošči XAMPP zaženite modula Apache in MySQL.
Metodo quote kličete neposredno na objektu povezave ($this->povezava).
Opazujte, kako metoda doda enojne narekovaje okoli besedila (npr. 'besedilo').
Vstavite spodnji primer v PHP datoteko in poglejte razliko med navadnim in zavarovanim nizom.