使用PDO預處理語句防SQL注入

PHP的預處理語句 * 效率要提升    使用$pdo -> exec("insert into users(name, pass) values('aaa', "1234")");執行SQL語句時，PHP鏈接上mysql以後，會將該SQL語句發送給mysql，mysql在將該語句進行編譯執行，假設要屢次執行這種格式幾乎相同的語句，每條語句都要進行編譯，須要消耗不少重複的沒必要要的時間。   若是

>>阅读原文<<