Ver Mensaje Individual
  #16 (permalink)  
Antiguo 07/05/2013, 14:47
Avatar de GatorV
GatorV
$this->role('moderador');
 
Fecha de Ingreso: mayo-2006
Ubicación: /home/ams/
Mensajes: 38.567
Antigüedad: 18 años
Puntos: 2135
Respuesta: Consultas en columnas dinámicas

Pues más que por seguridad, por lo que te dice @pateketrueke, si usas Prepared Statements la base de datos se encarga de quotear si es necesario o no dependiendo del tipo de dato que use la columna.

Eso te da la ventaja de seguridad justamente y aparte te evita que tengas que estar haciendo cosas extrañas para construir tus SQLs ya que le dejas eso a la BDD.