Citaat van jopitanIk denk dat je alex niet goed begrijpt. Wat in principe sneller en makkelijker is het volgende:
dan kun je de ctype digit if statement eruit halen want de string is hierdoor ten alle tijden een integer. Dan omdat het een integer is kan de real escape string er ook uit.
Zie het niet als afkraken maar als onderbouwde tips die je kunt gebruiken in het vervolg om het voor jezelf makkelijker te maken maar ook sneller te maken en compacter.
Dat had ik inderdaad verkeerd begrijpen dan, maar alsnog moet het beveiligd worden met een mysql_real_escape_string?