使用mysqli的预处理语句及参数绑定就可以避免sql注入了么？

首页课程实战体系课手记专栏慕课教程

使用mysqli的预处理语句及参数绑定就可以避免sql注入了么？

这种情况下，还需要用mysqli_real_escape_string()及其它函数吗？

婷婷同学_

浏览 600回答 4

4回答

慕码人2483693

是的. 不需要.

0 0

一只萌萌小番薯

那叫参数化查询。其实最早参数化查询设计出来不是为了防止sql注入的

0 0

拉莫斯之舞

预处理查询是解决sql注入的银弹

0 0

随时随地看视频慕课网APP

相关分类

PHP: php如何把参数放在Http Request Heade？？？？ 1 回答