问答 / 0 / 5 / 创建于 2年前
select * from `groups` where `parent_id` = ?
sql的预处理可以防止sql注入和提升查询效率,sql里面的问号是参数占位符
@lingliyi 预处理分成两条语句处理了,第一次告诉mysql预处理一条语句,mysql返回处理好的语句名,第二次直接带着语句名和参数去执行
具体可以看看这篇文章
你自己尝试用pdo 实现一个简单的SQL预处理加查询就知道了
参数绑定 ? 是占位符 类似 sprintf(“%d”)
我要举报该,理由是:
sql的预处理可以防止sql注入和提升查询效率,sql里面的问号是参数占位符