mysqli sessions funktioner

Hej Mette,
bare fordi du anvender mysqli er det ikke nogle betingelse af anvende Prepare statement, men gør det hvis du føler for det.
hvis du vil anvende prepare statement på sigt vil jeg overveje at skifte til PDO i stedet for mysqli, kig evt på linket Søren Jacobsen @ 22.12.14 22:46 gav i http://www.udvikleren.dk/forum/46375/mysql--mysqli-prepared-statement/


prepare statement under mysqli: læs denne guide http://www.eksperten.dk/guide/1480

og prøv dette lille eksempel

test data

 --
-- Database: `test`
--

-- --------------------------------------------------------

--
-- Struktur-dump for tabellen `blogsystem`
--

CREATE TABLE IF NOT EXISTS `blogsystem` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `admin` int(11) NOT NULL COMMENT 'role_id',
  `username` varchar(25) COLLATE utf8_danish_ci NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB  DEFAULT CHARSET=utf8 COLLATE=utf8_danish_ci AUTO_INCREMENT=3 ;

--
-- Data dump for tabellen `blogsystem`
--

INSERT INTO `blogsystem` (`id`, `admin`, `username`) VALUES
(1, 10, 'mette'),
(2, 2, 'ronny'); 

php code

<?php
require_once($_SERVER['DOCUMENT_ROOT'] . "/include/php/db/mysqlconnection.php"); // MySqlIConnOOP();

function admin($mysqli, $username) {
    $admintjek = $mysqli->prepare("SELECT admin FROM blogsystem WHERE username = ?");
    $admintjek->bind_param('s', $username);

    /* Eksekver forespørgslen */
    $admintjek->execute();

    /* Bind resultatet */
    $admintjek->bind_result($admin);
    $admintjek->fetch();

    /* Luk statement */
    $admintjek->close();
    return $admin;
}

$mysqli = MySqlIConnOOP();


if( admin($mysqli, "mette") == 10){ // mette retunerer 10
    echo "adgang til admin";    
}
else{
    echo "IKKE adgang til admin";    
}

if( admin($mysqli, "ronny") == 10){ // ronny retunerer 2
    echo "adgang til admin";    
}
else{
    echo "IKKE adgang til admin";    
}
?>

Hej,

Tak for dit svar.

Jeg har fået af vide at PDO kun er hvis man forventer at ens arbejde skal skifte styresystem, altså hvis man fra en linux skal over til M$.

Jeg ved ikke hvad der er bedst praksis, jeg har læst mig til at Prepared Statements er den bedste og mest sikre metode og det er for at undgå at escape mest data .. men jeg vil dog stadig sikre databasen, med de forventede data. Jeg stoler ikke helt på mine brugere :-)

I dit eksempel, hvor finder du $mysqli = MySqlIConnOOP();

Er det fordi du inde i din mysqlconnection.php har et object som forbinder til databasen? I så fald har jeg ikke noget lignende, så hvad skriver jeg så?

Men mange tak for det.

Jeg har fået af vide at PDO kun er hvis man forventer at ens arbejde skal skifte styresystem, altså hvis man fra en linux skal over til M$.

det er ikke korrekt, PDO udemærker sig ved at man nemt kan skifte database, fra feks mysql til mssql eller oracle sql eller....., endvisre er prepare statement klart forbedret i forhold til mysqli

Jeg stoler ikke helt på mine brugere :-)

fornuftigt

I dit eksempel, hvor finder du $mysqli = MySqlIConnOOP();

det er en function der ligger i min mysqlconnection.php

slet denne linje

require_once($_SERVER['DOCUMENT_ROOT'] . "/include/php/db/mysqlconnection.php"); // MySqlIConnOOP();

og indsæt denne function istedet

// overvejer MySqlIConnOOP($db = "", $username = "", $password = "", $hostname = "")
function MySqlIConnOOP($db = "") {
    $db = ($db == "") ? "test" : $db;
    $conn = new mysqli('localhost', 'root', '', $db);
    /* check connection */
    if (!$conn) {
        echo 'Der opstod en fejl.';
        exit();
    }
    $conn->set_charset("utf8");
    return $conn;
}

på sigt vil jeg anbefale dig at ligge functionen ud i en seperat fil du includere


i bund og grund har jeg lagt det du har liggende i databasen.php ud i en function
du kunne godt nøjes med
$mysqli = new mysqli('localhost', 'root', '', 'test');

men jeg vil gerne nemt kunne skift database navnet ud, og jeg vil altid køre UTF8 på min connection
$conn = MySqlIConnOOP(); // laver en connection til test databasen
$conn = MySqlIConnOOP("postnummer"); // laver en connection til postnummer databasen