Насколько я знаю, существует способ ввода данных в базу данных MySQL с помощью mysqli, при этом вам не нужно использовать mysql_real_escape_string. Я имею в виду следующее:
$stmt = $mysqli->prepare("INSERT INTO CountryLanguage VALUES (?, ?, ?, ?)");
$stmt->bind_param('sssd', "something", "something2", "something3", "123");
Теперь мой вопрос: можете ли вы сделать то же самое с UPDATE вместо INSERT? Как будет выглядеть это выражение? Будет ли это выглядеть следующим образом:
$stmt = $mysqli->prepare("UPDATE CountryLanguage SET some = ?, some2 = ?, some3 = ?, some4 = ?");
$stmt->bind_param('sssd', "something", "something2", "something3", "123");`
Подробнее здесь: https://stackoverflow.com/questions/536 ... li-prepare
