大神请进来-慕课网

首页课程实战体系课手记专栏慕课教程

大神请进来

来源：3-1 [PDO] quote()方法防止SQL注入

堕落之罪

2016-10-28 10:12

'select * from pdo where username="{$username}" and password="{$password}"';引号这样写，$username和$password变量就解析不了了

写回答关注

1回答

流浪佳人纳入怀

2016-10-28 14:08:50

是数据表名不正确吗？

1 0

堕落之罪

不是，双引号和单引号换回来就可以了。"select * from pdo where username='{$username}' and password='{$password}'"这样就可以

2016-10-28 16:19:23

共 1 条回复 >

PDO—数据库抽象层

本教程主要通过实战演练深入剖析PDO以加深理解

30043 学习 · 396 问题

相似问题

King老师好牛！！大神

回答 3

连接错误，求大神指教

回答 3

求大神指教，如教程循环

回答 1

为啥封装搞得这么麻烦？直接传参不就好了？毫无经验的小白请教大神.....

回答 1

打印出来的PDOStatment成员变量就一个["queryString"]，为啥能遍历出来好多的结果集数组呀，一直觉得好神奇，求原理

回答 1

打开慕课网App查看更多内容