Korrekt brug af mysqli

Funktionen må egentlig også gerne tjekke om der er flere forespørgsler, eller blot en.

Hvis der findes en funktion til dette ville det klart være at foretrække, ellers vil jeg bare klare det med et regex.

<ole>

Du skal ikke escape noget somhelst. Der er nogle udmærkede eksempler på php.net:
    http://dk2.php.net/manual/en/mysqli.prepare.php
    http://dk2.php.net/manual/en/mysqli-stmt.bind-param.php
    http://dk2.php.net/manual/en/mysqli-stmt.execute.php
    http://dk2.php.net/manual/en/mysqli-stmt.bind-result.php
    http://dk2.php.net/manual/en/mysqli-stmt.fetch.php

/mvh
</bole>

Så hvis jeg laver noget i stil med dette:

function query($sql)
{
$link = mysqli_connect();

if ($stmt = mysqli_prepare($link, $sql)) {

    for($i = 1; $i < func_num_args(); $i++) // Er der ikke en smartere måde?
    {
        mysqli_stmt_bind_param($stmt, "s", func_get_arg($i));
    }

    mysqli_stmt_execute($stmt);

}

mysqli_close($link);

return $res;
}

Jeg forstår slet ikke, hvad det er, du vil  =)

Så må jeg jo prøve at forklare det lidt bedre :D

Jeg ønsker at gøre 'hverdagen lettere' når jeg nu programmere.

Jeg har en side hvor jeg vil udføre en databasequery, jeg vil så 'samle' den i en funktion, hvor der også tjekkes for om parametrene f.eks. indeholder skjulte handlinger (SQL-injektioner), hvis den gør logges ip'en måske...

Grunden til at jeg vil lave funktionen er altså for at spare tid/kode.

Jeg lavede en funktion til mysql, og så tænkte jeg at den kunne vel altid 'konventeres' til mysqli. Se evt: http://www.eksperten.dk/spm/837117

Så i en fil kunne jeg måske bare skrive:

$query_resultat = query("SELECT bla FROM blalba WHERE bla='?'", $værdi);

while(mysqli_fetch_assoc($query_resultat))
...

I stedet for at skulle skrive koden til at etablere mysqliforbindelsen, tjekke om query'en indeholder diverse ulovlige ting osv.

Håber du forstår hvad jeg mener nu :D

Tror bare jeg dropper det. Men tak for din hjælp til at få mig til at indse at det nok ikke kan laves på en simpel og ligetil måde ;D