Mysqli 和 PDO 能解决数据库注入问题吗

[ivito]

看着PDO接口里也有执行SQL语句的函数，如何解决注入问题呢

[txlty]

pdo->quote()

[ivito]

@tabris17

@500miles 说的对，需要用参数绑定


@yakczh 其实$pdo->execute()实际上也是用的参数绑定

详情见文章：
http://www.runoob.com/php/php-mysql-prepared-statements.html

[txlty]

如果你用 pdo->query() 直接执行sql语句，那还是得用 pdo->quote() 把外部变量处理下。