Question

使用PDO时不用prepare()处理，直接使用query()或者exec()它会不会过滤掉特殊字符

Answer 1

如果我没记错的话，PDO要过滤特殊字符，主要是靠PDOStatement::bindParam方法，如果你没用上这个方法，好像没办法自动过滤。