รณรงค์ เลิกใช้ mysql_query เปลี่ยนมาใช้ function อื่นแทน

mysql_real_escape_string()

<?php
$link = mysqli_connect('localhost', 'my_user', 'my_password', 'world');

/* check connection */
if (!$link) {
    printf("Connect failed: %s\n", mysqli_connect_error());
    exit();
}

$stmt = mysqli_prepare($link, "DELETE FROM table01 WHERE table_id=?");
mysqli_stmt_bind_param($stmt, 'd', $code);

$code = ''1 or 1=1'';

/* execute prepared statement */
mysqli_stmt_execute($stmt);
?>

$id = $_GET['id'];
/* ในกรณี id มีค่าเป็น integer */
if ( !is_numeric($id) ) {
   die('hack attempt');
}

mysql_query("delete from table where id = ".mysql_real_escape_string($id));

/*---------------------------------------------------------------------------------*/
/* ในกรณี id มีค่าเป็น string */
mysql_query("delete from table where id = '".mysql_real_escape_string($id)."'");

$username = $_POST['username'];
$password = $_POST['password'];
$encpassword = md5(md5($password));

$sql = "select * from users where username = '" . mysql_real_escape_string($username) . "' and password = '" . $password . "'";
mysql_query($sql);

function abc(array $arr){}
function bcd(ClassA $inst){}

<?php
@$db = new mysqli('localhost','root','pass','database'); //การติดต่อกับฐานข้อมูล
if(mysqli_connect_errno()){
echo "ไม่สามารถเชื่อมต่อ db ได้ : ".mysqli_connect_error();
exit;
}
$query="select * from employee";
$res=$db->query($query);
$num=$res->num_rows;
$row=$res->fetch_assoc();

echo $row['ฟิลด์ 1'];
echo $row['ฟิลด์ 2'];
echo $row['ฟิลด์ 3'];
echo $row['ฟิลด์ 4'];

//ซึ่งมันสามารถอ้างอิงออปเจ็กต์ได้
?>