                        课程
                    
                        /后端开发
                        
                            /PHP
                        
                        /PDO—数据库抽象层

这里说了好几种mysql防注入方式。请问老师一般在实际项目开发中用那个一个好楠。分别有什么好处？

会点前端的月老

2015-11-25

源自：PDO—数据库抽象层 3-3

关注问题我要回答

1125

操作

收起

2 回答

hen_nam
2019-03-11

execute() 传参或 bindValue() 是绑定常量到参数；bindParam() 是绑定变量到参数。

相比之下，绑定变量更加灵活。

0 回复有任何疑惑可以回复我~

收起回答

hen_nam

回答错了

2019-03-11 回复有任何疑惑可以回复我~

qq_湔_0
2015-12-29

讲的很清楚了，有2种防止注入的方式，一种是通过QUOTE（）函数去设置拦截，这种方式是通过QUERY本身的sql语句产生的对象，来调用这个函数进行某一个比如用户名的拦截，第二种是通过预处理语句，prepare准备SQL语句进行调用，调用的本身采用字符串过滤，所以等于直接防止了SQL注入，第一种=自行车，第二种=宝马，实际开发都是看情况的，大项目=大街，小项目=小巷，宝马开不进小巷，自行车走大街显得寒碜

4 回复有任何疑惑可以回复我~

收起回答