Оцените, плз

[cln2008]

т.е. если у меня запрос, типа
$sQr = "select f1, f2 from tab01 where id = $id";
$qQr = mysql_query($sQr, $db);

то более правильная конструкция будет выглядеть так:
$sQr = "select f1, f2 from tab01 where id = $id";
$sQr = addslashes($sQr);
$qQr = mysql_query($sQr, $db);
?

[Godfather]

нет!
слэши нужно добавлять в передаваемое значение т.е. в вашем случае в $id

$sQr = sprintf("select f1, f2 from tab01 where id = %s" , addslashes($id));
$qQr = mysql_query($sQr, $db);

[cln2008]

брр ... но малость запутался ....
$id у меня идет как int и я его перед запросом еще и обрабатываю intval()
и получается, что
$sQr = sprintf("select f1, f2 from tab01 where id = [B]%d[/B]" , addslashes($id)); ?

[Godfather]

Как вы это напишете неважно, главное что бы вы поняли суть

[cln2008]

Ок, спасибо ...

[cln2008]

еще есть вопрос - иногда есть необходимость вывода данных в виде таблицы ... может ли кто-то подсказать хороший стиль или показать пример ?

[kirillreutski]

[quote="cln2008, post: 84836"]еще есть вопрос - иногда есть необходимость вывода данных в виде таблицы ... может ли кто-то подсказать хороший стиль или показать пример ?[/QUOTE]

Ну я делаю обычно mysql_fetch_row, покуда не закончатся строки в ответе мускли, и добавляю всё это в массив.. Всё, собственно, потом цикл типа такого:
$out = "<table>";
for ($i = 0; $i < count($arr); $i ++)
{
$out .= "<tr>";
for ($j = 0; $j < count($arr[0]); $j ++)
$out .= "<td>".$arr[$i][$j]."</td>";
$out .= "</tr>";
}

Вот так, кажется.

[cln2008]

[B]kirillreutski[/B], спасибо. Я делаю аналогично ...
но только я имел в виду внешний вид таблицы

[Godfather]

[quote="cln2008, post: 84836"]еще есть вопрос - иногда есть необходимость вывода данных в виде таблицы ... может ли кто-то подсказать хороший стиль или показать пример ?[/QUOTE]

используйте этот класс и будет вам счастье:

[Sexi777]

не очень а так пойдет