pdo防注入一问，毕竟要引号还是不要引号的好

PDO防注入
php版本是 5.4.28
是用MYSQL的

所有sql语句都已经用了预处理

在安全上是否足够?

听说有些人保存是喜欢用 PDO::quote 所字段都加上单引号

请问是否某些旧版PHP才需要?

是否没有做预处理的才需要这样做?

以下是常用的一些代码模式

在防SQL注上，是否已足够?

请教一下有什么地方需要改善的?

<br />		$add_title="INSERT INTO `topic_title` (`id`,`title_name`,`typeid`) VALUES (NULL,:title_name,:typeid)";<br />		$stmt = $pdo->prepare($add_title);<br />		$stmt->bindParam(':title_name',$title_name);<br />		$stmt->bindParam(':typeid',$typeid);<br />		$stmt->execute();

——解本文来源gao.dai.ma.com搞@代*码#网搞代gaodaima码决方案——————–
是的，就目前的知识范围而言：足够了
——解决方案——————–
足够了，prepare 已经做了放注入的处理。
——解决方案——————–
安全上已經足夠了。

---

搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]‍，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：pdo防注入一问，毕竟要引号还是不要引号的好

喜欢 (0)赏

[搞代码]

分享 (0)