sql參數綁定

參數綁定就是綁定一個PHP變量到用做預處理的SQL語句中的對應命名佔位符或問號佔位符。能夠有效的防止SQL注入。 注：要求不管什麼時候儘可能使用參數綁定的形式來構建SQL語句php 在系統中直接運行SQL語句操做數據庫的函數（pdo_fetch()、pdo_fetchall()、pdo_fetchcolumn()、pdo_query()）須要開發人員手動綁定參數，以 pdo_fetch() 函數爲

>>阅读原文<<