mysql当在查询语句中对该字段值加上单引号和不加查询耗时相差百倍!php
使用PDO时,建议升级到php 5.3.6+,并在DSN字符串中指定charsetmysql
传递多字节编码的变量时,有可能仍是会形成SQL注入漏洞:http://zhangxugg-163-com.iteye.com/blog/1835721sql
PDO指南 翻译 http://www.oschina.net/translate/php-pdo-how-to数据库
setAttribute(PDO::ATTR_EMULATE_PREPARES, false); 指得是 数据库服务器 本地完成服务器
setAttribute(PDO::ATTR_EMULATE_PREPARES, true); 指得是 PDO模拟完成编码