如何使用PDO查询Mysql来避免SQL注入风险
2个回答
展开全部
设置一个过滤函数，滤掉分号、DROP关键字。
本回答由网友推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
预查询，转义％，当然也可以用htmlentities等函数转义特殊字符
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
