Нужно ли экранировать ожидаемое целочисленное значение с помощью mysql_real_escape_string или можно просто использовать (int)$expectedinteger

безопасно ли использовать cast (int) вместо экранирования?

class opinion
{
   function loadbyopinionid($opinionid){
      $opinionid=(int)$opinionid;
      mysql_query("select * from fe_opinion where opinionid=$opinionid");
      //more code 
   }
}
7
задан Uğur Gümüşhan 5 December 2011 в 15:52
поделиться