Как безопасно передавать данные в mysql запрос?
Используйте PDO
Добрый день.
Если Вы передаёте число, как я понимаю, то и обозначайте, что это integer.$position=$_POST['position'] ? int()$_POST['position'] : '';