博客列表 >mysql之pdo预处理与sql防注入

mysql之pdo预处理与sql防注入

月光下,遗忘黑暗
月光下,遗忘黑暗原创
2021年05月16日 12:25:22544浏览

PDOStatement::bindValue —
把一个值绑定到一个参数

绑定一个值到用作预处理的 SQL 语句中的对应命名占位符或问号占位符。

PDOStatement::bindParam —
绑定一个参数到指定的变量名

绑定一个PHP变量到用作预处理的SQL语句中的对应命名占位符或问号占位符。 不同于 PDOStatement::bindValue() ,此变量作为引用被绑定,并只在 PDOStatement::execute() 被调用的时候才取其值。

pdo预处理演示

声明:本文内容转载自脚本之家,由网友自发贡献,版权归原作者所有,如您发现涉嫌抄袭侵权,请联系admin@php.cn 核实处理。
全部评论
文明上网理性发言,请遵守新闻评论服务协议