Magenta: MySQLi

Beitrag lesen

Hi,

ich möchte nun MySQLi & Prepared Statements verwenden, um meine Scripts sicher zu gestalten. Vorher frage ich aber lieber noch mal nach, ob das was ich gelesen und verstanden habe so stimm:

  • Bin ich mit Prepared Statements & MySQL wirklich 100% sicher gegen SQL Injection anstatt wie bisher mit mysql_real_escape_string() ?

  • Ist da wirklcih ein Geschwindigkeitszuwachs bei MySQLi & Prepared Statements?

  • Was muss ich bei MySQLi noch beachten?

  • Was muss ich außer SQL Injectino noch bei meinen Scripts beachten?

Danke!