SQL에서 intval과 db_escape의 차이점은 무엇입니까?

Question

일부 코드를 변경하라는 친구가 있습니다. 로 변경

intval($_GET['id']); 

그리고 다른 하나는 저에게 말한다 : 그들 중

하나에 코드를 변경하라고 말하고 권리와 이유

db_escape($_GET); 

?

Answer 1

Intval은 특별히 숫자입니다. intval을 사용하면 유효한 숫자가 아닌 것을 "0"으로 변환 할 수 있습니다. db_escape()를 사용하면 데이터베이스에 삽입 할 문자열 및 기타 항목을 준비 할 수 있습니다. 그래서 모두는 당신이 번호를 삽입 할 경우 :-)를 삽입 할 위치에 따라 달라집니다, 맞다 또는 해당 ID

$query = "SELECT * FROM table WHERE id = " . intval($GET_["id"]); 

와 항목을 선택하려면 당신은 INTVAL 사용해야합니다. 텍스트를 삽입하려면 db_escape를 사용해야합니다.

$query = "INSERT INTO table (stringCol) VALUES('" . db_escape($_POST['string']) . "')";