sql参数绑定

参数绑定就是绑定一个PHP变量到用做预处理的SQL语句中的对应命名占位符或问号占位符。能够有效的防止SQL注入。 注：要求不管什么时候尽可能使用参数绑定的形式来构建SQL语句php 在系统中直接运行SQL语句操做数据库的函数（pdo_fetch()、pdo_fetchall()、pdo_fetchcolumn()、pdo_query()）须要开发人员手动绑定参数，以 pdo_fetch() 函数为

>>阅读原文<<