这里说了好几种mysql防注入方式。请问老师一般在实际项目开发中用那个一个好楠。分别有什么好处？
来源：3-3 [PDO] bindParam()方法绑定参数
会点前端的月老
2015-11-25 15:40
这里说了好几种mysql防注入方式。请问老师一般在实际项目开发中用那个一个好楠。分别有什么好处？
写回答
关注
2回答
-
- hen_nam
- 2019-03-11 01:09:24
execute() 传参或 bindValue() 是绑定常量到参数；bindParam() 是绑定变量到参数。
相比之下，绑定变量更加灵活。
-
- qq_湔_0
- 2015-12-29 22:09:50
讲的很清楚了，有2种防止注入的方式，一种是通过QUOTE（）函数去设置拦截，这种方式是通过QUERY本身的sql语句产生的对象，来调用这个函数进行某一个比如用户名的拦截，第二种是通过预处理语句，prepare准备SQL语句进行调用，调用的本身采用字符串过滤，所以等于直接防止了SQL注入，第一种=自行车，第二种=宝马，实际开发都是看情况的，大项目=大街，小项目=小巷，宝马开不进小巷，自行车走大街显得寒碜
PDO—数据库抽象层
本教程主要通过实战演练深入剖析PDO以加深理解
30043 学习 · 396 问题
相似问题