记录一下学习PDO技术防范SQL注入的方法
最近学习了使用PDO技术防范SQL注入的方法，在博客里当做一次笔记。若果有新的感悟在来添上一笔，毕竟也是刚开始学习。一、 什么是PDO
PDO全名PHP Data Object
PHP 数据对象 （PDO） 扩展为PHP访问数据库定义了一个轻量级的一致接口。
PDO 提供了一个数据访问抽象层，这意味着，不管使用哪种数据库，都可以用相同的函数（方法）来查询和获取数据。
二、如何去使用PDO防范SQL注入？
/
防范sql注入这里使用quate()方法过滤特殊字符和通过预处理的一些方式以及bindParameter()方法绑定参数来防止SQL注入
/
三、 使用quate()方法防止sql注入。
Quate()方法返回带引号的字符串，过滤特殊字符
1、首先创建一个登陆界面来提交用户名和密码。
2、然后创建后台处理PHP文件，获取用户名和密码，并在数据库中查询。基本的查询方法来查询。
页:
[1]