我的PHP PDO 写法怎么防不了 SQL注入

Question

<?php header('Content-type: text/html; charset=UTF8'); $name = $_POST['name']; $password = $_POST['password'];    include('../../data/sql.php');    //选择连接数据库的文件  $row_column= $pdo->query("select * from mysql where name = '$name' and password = '$password'");   //向表查询账号和密码    //$row_column是从数据库传回的list（rows），不能做布尔型的判断。 //但是我们可以通过list中的object元素的个数来做布尔判断其中fetchColumn()函数用于获取row的个数

Answer 1

防sql注入？？？那你为什么还拼接wehee语句，可以用预编译