Recuperar resource link identifier de mysql en una coneccion por PDO

[nixspatin]

Hola amigos de foros del web.
Estoy realizando una consulta y necesito prevenir de sql injection. Para ello estoy limpiando los datos con mysql_real_escape_string(). pero necesito pasarle en el segundo parametro el link de mysql que hacemos normalmente con mysql_connect().
Entonces yo ya tengo abierta la coneccion con PDO , y necesitaria poder obtener este link de mi objeto PDO para poder usar mysql_real_escape_string().

Alguien tiene idea de como hay que hacerlo?

gracias

[gjx2]

Bueno pues tienes que guardar el resource en alguna variable de tu clase donde haces la conecion.

ejemplo

Código PHP:

private $link;
$this->link = mysql_connect(xx,xx,xx);
mysql_real_escape_string(xx,$this->link);
 

La ventaja de usarlo haci , es que no tienes que pasar el resource como parametro
Trabajaria internamente.

[jonatanc]

Hola , como estás nixspatin , por lo que tu dices en tu primer post tenes algo mezclada las cosas a mi gusto , PDO es una libreria de abstracción del motor de base de datos , la función mysql_real_escape_string necesita una cadena de conexion especifica de mysql , es decir estarias quitandole la gracia de PDO , xq si migras a otro servidor ponele con ORACLE se te acaba el sistema y tenes error xq el uso de mysql_real_escape_string , yo lo que te recomiento es usar store procedure en PDO:

Te dejo el link al manual de php donde lo explican mejor que yo :).

http://ar2.php.net/manual/en/pdo.prepare.php

Utilizando dicho sistema te aseguras una interoperabilidad absoluta entre diversos motores de base de datos y además evitar casi en su totalidad o arriesgaria que en su totalidad las inyecciones sql.

Saludos

[gjx2]

Gracias jonatanc por responder
Realmente no conocia sobre esta clase, y has despertado mi interes por conocerla le estoy dando una miradita y me gusta lo que veo.

Dios te bendiga