记录一下学习PDO技术防范SQL注入的方法

花花世界蕾

　　最近学习了使用PDO技术防范SQL注入的方法，在博客里当做一次笔记。若果有新的感悟在来添上一笔，毕竟也是刚开始学习。
　　一、    什么是PDO
　　

PDO全名PHP Data Object　　
PHP 数据对象 （PDO） 扩展为PHP访问数据库定义了一个轻量级的一致接口。
　　
PDO 提供了一个数据访问抽象层，这意味着，不管使用哪种数据库，都可以用相同的函数（方法）来查询和获取数据。
　　

　　二、如何去使用PDO防范SQL注入？
　　/
　　防范sql注入这里使用quate()方法过滤特殊字符和通过预处理的一些方式以及bindParameter()方法绑定参数来防止SQL注入
　　/
　　三、    使用quate()方法防止sql注入。
　　

Quate()方法返回带引号的字符串，过滤特殊字符　　

　　1、首先创建一个登陆界面来提交用户名和密码。
　　

　　

　　

　　
　　

　　

　　
　　
　　
　　
　　
　　

　　

　　

　　2、然后创建后台处理PHP文件，获取用户名和密码，并在数据库中查询。基本的查询方法来查询。