Estou reformulando um sistema de um cliente e o mesmo está usando o modo procedural no login e não PDO, porém para dar mais segurança, usei o sprintf
, mas não está funcionando. Vejam:
$sql = sprintf(
"SELECT *, DATE_FORMAT(DataAcesso,'%d/%m/%Y') AS DataDeAcesso,
DATE_FORMAT(DataAcesso,'%H:%i') AS HoraDeAcesso
FROM loja_admin WHERE EmailAdmin = '%s' AND SenhaAdmin = '%s'",
mysqli_real_escape_string($this->conexao, $loginUsuario),
mysqli_real_escape_string($this->conexao, $codificado)
);
$query = mysqli_query($this->conexao, $sql);
E quando dou um echo
na variável $sql
, não aparece nada. Porém quando tiro o DATE_FORMAT()
, funciona. Teria algum meio de resolver isso?