使用PDO预处理语句防SQL注入

PHP的预处理语句 * 效率要提升    使用$pdo -> exec("insert into users(name, pass) values('aaa', "1234")");执行SQL语句时，PHP链接上mysql以后，会将该SQL语句发送给mysql，mysql在将该语句进行编译执行，假设要屡次执行这种格式几乎相同的语句，每条语句都要进行编译，须要消耗不少重复的没必要要的时间。   若是

>>阅读原文<<