Должен ли я избежать ожидаемого целочисленного значения, используя mysql_real_escape_string, или я могу просто использов ⇐ Php

[Anonymous]

безопасно ли использовать приведение (int) вместо экранирования?

class opinion
{
function loadbyopinionid($opinionid){
$opinionid=(int)$opinionid;
mysql_query("select * from fe_opinion where opinionid=$opinionid");
//more code
}
}


Подробнее здесь: https://stackoverflow.com/questions/838 ... ing-or-can