为什么 PHP 应该使用 PDO 方式访问数据库 使用PDO最大的好处就是:可以从根本上防止SQL注入 如何使用PDO查询Mysql来避免SQL注入风险?ThinkPHP 3.1中的SQL注入漏洞分析! http://wulijun.github.io/php-the-right-way/#databases 数据库API选择