Origineel gepost door René Vennik

Kun je de vraag over enkele en dubbele quotes iets specifieker uitleggen?

Nog meer... Tja google er eens op zou ik zeg, genoeg stof te vinden.

Dus als ik quotes gebruik heb je "" (dubble) of (enkele) ''

Maakt het bijv uit of ik nu '$zoeksoort' doe of "$zoeksoort"

Origineel gepost door Nigel Meijer

Dus als ik quotes gebruik heb je "" (dubble) of (enkele) ''

Maakt het bijv uit of ik nu '$zoeksoort' doe of "$zoeksoort"

Iedereen gebruikt altijd enkele, ik heb nog nooit getest of het ook met dubbele kan, ik ga uit van niet.
Ik raad ook aan om enkele te gebruiken, want dan kun je dubbele om de hele query zetten. En dan kun je de variabelen er beter tussen zetten.

Ik raad je aan om eens te zoeken op "SQL injection" bij google. Daarmee vind je alle informatie die je hierover nodig hebt :).

Is toch wel in 1 keer een hele vreemde opbouw van het script. is even wennen.

Dit is het beste: echo "Hallo, mijn naam is: " . $naam;

Het lijkt mij dat ik post dus ook moet beveiligen?

$user = $_POST['user']; (dan met html special chars

Origineel gepost door Nigel Meijer

Het lijkt mij dat ik post dus ook moet beveiligen?

$user = $_POST['user']; (dan met html special chars

Klopt

Origineel gepost door Aaron Peereboom

Dit is het beste: echo "Hallo, mijn naam is: " . $naam;

Je kunt hier beter enkele aanhalingstekens gebruiken dan. Want dan hoeft hij de string niet op variabelen te parsen. Of je doet dit:
echo 'Hallo, mijn naam is: ' . $naam;
of dit:
echo "Hallo, mijn naam is: $naam";

Het voorbeeld wat Aaron gaf (echo 'Hallo, mijn naam is: ' . $naam;) is goed. Variabelen moeten buiten quotes!