Question

请教php中关于使用pdo进行SQL语句的预处理防止注入的问题

比如：
下面的语句，如何变为预处理的语句，才能防止注入呢？
$db->prepare("select * from `user` where id in (4,5,6,7,8,9) ORDER BY id ASC");

Answer 1

$pdo = new PDO("mysql:host=192.168.0.1;dbname=test;charset=utf8","root");
$st = $pdo->prepare("select * from info where id =? and name = ?");

$id = 21;
$name = 'zhangsan';
$st->bindParam(1,$id);
$st->bindParam(2,$name);

$st->execute();
$st->fetchAll();
基本示例，我想你一看就明白了，望采纳。

追问

虽然没有能解决问题，还是很谢谢您的热心解答！！