Is het aan te raden om mysqli_real_escape_string te gebruiken, ook bij prepared statements ? Omdat je daarbij al aangeeft wat voor soort param het is..
Simpele vraag, ik kan het antwoord alleen zo 123 niet vinden. (In ColdFusion hoeft dat namelijk niet persee, maar of het in PHP wel gebruikelijk is weet ik niet.)
Ligt eraan hoe je de variabelen in een prepared statement gebruikt. Als je alle variabelen via binded parameters in de query zet dan hoef je niet meer te escapen. Elke variabele die je echter nog direct erin plakt, in de query string, die zal je alsnog moeten escapen.
