Mysql
 sql >> Teknologi Basis Data >  >> RDS >> Mysql

Bisakah saya sepenuhnya mencegah injeksi SQL dengan pernyataan Disiapkan PDO tanpa bind_param?

Kamu melakukannya dengan benar. Parameter terikat adalah yang dideklarasikan dalam "pernyataan yang disiapkan" menggunakan ?. Kemudian mereka diikat menggunakan execute() dengan nilainya sebagai parameter untuk diikat ke pernyataan.



  1. Database
    2.   
  2. Mysql
    3.   
  3. Oracle
    4.   
  4. Sqlserver
    5.   
  5. PostgreSQL
    6.   
  6. Access
    7.   
  7. SQLite
    8.   
  8. MariaDB

  1. Apakah file my.ini berada di tempat yang salah?

  2. SQL:Pilih kolom sebagai <nilai kolom lain>

  3. BigQuery/SQL - Pisahkan nilai pada varian tertentu

  4. Bisakah metode PDO gagal dan tidak membuang PDOException?

  5. MySQL log kueri lambat mencatat kueri cepat