PHP PDO，预处理方式(PDOStatement对象)实现增删改查。防sql注入

最新推荐文章于 2021-08-14 23:19:00 发布

houyanhua1

最新推荐文章于 2021-08-14 23:19:00 发布

阅读量4k

点赞数 1

分类专栏： PHP MySQL 文章标签： PHP Mysql pdo

本文链接：https://blog.csdn.net/houyanhua1/article/details/79382530

版权

本文通过PHP PDO的预处理方式，使用PDOStatement对象详细讲解如何进行数据库的增删改查操作，并重点讨论了如何利用此方法防止SQL注入，提高代码安全性。

摘要由CSDN通过智能技术生成

demo.php（?号式的预处理sql语句，增删改）:

<?php

//？号式的预处理语句  一共有3种绑定方式
//1.连接数据库  
try{
	$pdo = new PDO("mysql:host=localhost;dbname=数据库名","root","密码");
}catch(PDOException $e){
	die("数据库连接失败".$e->getMessage());
}

//2.预处理的SQL语句
$sql = "insert into stu(id,name,sex,age) values(?,?,?,?)";   // ?号的方式
$stmt = $pdo->prepare($sql);

//3.对?号的参数绑定
//第一种绑定方式
/* $stmt->bindValue(1,null);
$stmt->bindValue(2,'test55');
$stmt->bindValue(3,'w');
$stmt->bindValue(4,22); */

//第二种绑定方式
/* $stmt->bindParam(1,$id);
$stmt->bindParam(2,$name);
$stmt