Unterschied xtc_db_input und prepare_input

[Ello]

Hi Leute,

würde gerne wissen was der unterschied zwischen "xtc_db_input" und "xtc_db_prepare_input" genau ist, bzw. in welchen fällen welche Funktion zu nutzen ist.

nehmen wir an ich hole per $_GET['foo'] einen Inhalt ab und möchte in der DB danach suchen nehme ich doch xtc_db_input($_GET['foo']) zum absichern oder hab ich das falsch verstanden?

Linkback: https://www.modified-shop.org/forum/index.php?topic=15956.0

[hendrik]

Hast du richtig verstanden. "xtc_db_input" verhindert SQL-Injection. Alle Benutzereingaben, die an die DB weitergereicht werden sollten durch diese Funktion geschleust werden.

Gruß
Hen