PDO::exec() + sql injection

hideme1

New member
PDO::exec() + sql injection

בשביל שאילתות SELECT אני משתמש בPREPARED STATEMENTS.
הייתי רוצה לדעת כיצד אני יכול למנוע sql injection כאשר אני מריץ שאילתות INSERT או DELETE וכדומה.. ( חשוב לי שזה יחזיר את מספר השורות שעודכנו לדוגמה בשאילתות UPDATE או DELETE ).

תודה!
 
למעלה