Форумы портала PHP.SU :: Версия для печати

1. gheka - 26 Ноября, 2015 - 00:47:31 - перейти к сообщению

Здравствуйте есть запрос

 
$kl = 20;
 
$t = "SELECT * FROM `guest` WHERE `status`='%d' id DESC LIMIT %d,%d";
$result = mysqli_query ( $LinkToBD, sprintf ( $t, mysqli_real_escape_string ( $LinkToBD, '0' ), 
                mysqli_real_escape_string ( $LinkToBD, '3' ), 
                mysqli_real_escape_string ( $LinkToBD, $_GET ['str'] ), 
                mysqli_real_escape_string ( $LinkToBD, $kl ) ));
 
 

Есть проблема если допусти в адресной строке указать
test.ru/guest.php?str=1

то проходит нормально всё

если указать в запросе одинарную кавычку
test.ru/guest.php?str='

то вылазит ошибка
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-15,15' at line 1

Можно конечно проверять $_GET ['str'] на число например так is_int ($_GET ['str']) и это будет работать но может есть более правильный способ?