[SOLUCIONADO] Prepare() Wordpress.

[luism25]

Hola.

No termino de entender el funcionamiento del método prepare de wordpress.

Según entiendo es para proteger las consultas sql, bien pues lo pongo en mis consultas del get_results(), pero al parecer le falta un 2º parámetro y es lo que no me termina de quedar claro para que sirve y que parámetro es.

Código PHP:

  $consulta = $wpdb->get_results($wpdb->prepare($sql,     ) );  
   

Estoy buscando información y lo que único que consigo es liarme más, a ver si me podéis aclarar el tema por favor.

Un saludo y gracias de antemano.

[ArturoGallegos]

La documentacion es tu amiga
https://codex.wordpress.org/Class_Re...ection_Attacks

Viene muy bien explicada, no deberias tener problemas en comprenderla... si algo en especifico no lo entiendes pregunta por ello.

[luism25]

Gracias por el enlace.

Sobre el valor del 2º parámetro ya me he enterado, ahora bien.Según entiendo el prepare(), protege la sentencia contra ataques.
Pero solo sirve para inserciones, modificaciones o consultas con where,¿no?. Es decir, una consulta de "select * from nombre_tabla" no es necesario que lleve prepare(),¿no?

Un saludo, y gracias.

[ArturoGallegos]

En teoria no es necesario utilizarla en ningun caso si no lo deaseas, igual funcionara, solo es para prevenir ataques y claro como dices si solo es un select sin condicionales no se usa.

[luism25]

Oks, muchas gracias por responderme.

Un saludo.