creeker的博客

原创 PHP防注入查询方法探讨

我们在使用PHP开发时，为了安全起见，需要使用防SQL注入的查询数据集，下面是本人写的查询案例仅供参考 $stmt = $conn->prepare('SELECT * FROM tb_user WHERE username = ?');//设定预处理 $stmt->bind_param('s',$username);//绑定参数防SQL注入 $stmt->execute();//执行 $result = $stmt->get_result();//获取 $num_of_row