duda en consulta

[timoteo666]

Que tal amigos del foro, tengo una al hacer una consulta, he visto que algunos programadores hacen los siguiente

Código PHP:

  $micampo = mysql_real_escape_string($_POST['micampo']); 
 
$sql="SELECT nombre FROM mi_tabla WHERE id='(int)$micampo'";  
   

por que se utliza el (int)$micampo?? es recomendable hacer esto??


ojala me ayuden con estas dudas y me dan mas puntos de vista, gracias.

[GatorV]

Eso esta mal, ya que dentro de la consulta no hace nada, si te refieres fuera de la consulta, es para hacer lo que se conoce como TypeCasting, y sirve para forzar un tipo de dato.

Por ejemplo, sí sabes que lo que esperas es un número, para evitar ataques lo conviertes a un int:

Código PHP:

$intnumero = (int) $_GET['numero'];
 

Así sí pasan una cadena de texto esta es convertida a un número lo cual lo hace más seguro cuando lo pasas a una base de datos.

[timoteo666]

Me quedo muy claro con tu explicacion GatorV, gracias por la respuesta

Iniciado por GatorV

Eso esta mal, ya que dentro de la consulta no hace nada, si te refieres fuera de la consulta, es para hacer lo que se conoce como TypeCasting, y sirve para forzar un tipo de dato.

Por ejemplo, sí sabes que lo que esperas es un número, para evitar ataques lo conviertes a un int:

Código PHP:

$intnumero = (int) $_GET['numero'];
 

Así sí pasan una cadena de texto esta es convertida a un número lo cual lo hace más seguro cuando lo pasas a una base de datos.

[Vergara]

timoteo, no olvides darle karma al amigo GatorV