请教php中关于使用pdo进行SQL语句的预处理防止注入的问题
发布网友
发布时间:2022-04-08 00:29
我来回答
共1个回答
热心网友
时间:2022-04-08 01:58
$pdo = new PDO("mysql:host=192.168.0.1;dbname=test;charset=utf8","root");
$st = $pdo->prepare("select * from info where id =? and name = ?");
$id = 21;
$name = 'zhangsan';
$st->bindParam(1,$id);
$st->bindParam(2,$name);
$st->execute();
$st->fetchAll();
基本示例,我想你一看就明白了,望采纳。追问虽然没有能解决问题,还是很谢谢您的热心解答!!