php学习之prepare查询数据库

参考网址：http://www.jb51.net/article/59068.htm

这个我想最大的好处是比起直接利用 query 可以减少许多安全性的问题,首先,我们利用 prepare 进行 SQL 码的设定,在利用bindparm 来进行设定的动作,代码如下:

$sth = $dbh->prepare('update db set zh_CN= :str where SN=:SN'); 
$sth->bindParam(':str',$str,PDO::PARAM_STR,12); 
$sth->bindParam(':SN',$SN); 
$sth->execute();