Heim  >  Artikel  >  Backend-Entwicklung  >  php进行mysql参数化查询的例子

php进行mysql参数化查询的例子

WBOY
WBOYOriginal
2016-07-25 08:56:311947Durchsuche
本文介绍下,在php中,进行mysql参数化查询的一个例子,有需要的朋友参考下。

分享下,php mysql参数化查询的例子。

代码:

<?php
//例一
$query = sprintf("SELECT * FROM Users where UserName='%s' and Password='%s'",   
                  mysql_real_escape_string($Username),   
                  mysql_real_escape_string($Password));  
mysql_query($query);  
//例二   
$db = new mysqli("localhost", "user", "pass", "database");  
$stmt = $mysqli -> prepare("SELECT priv FROM testUsers WHERE username=? AND password=?");  
$stmt -> bind_param("ss", $user, $pass);  
$stmt -> execute();
?>


Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn