pdo字段在原来的基础上加上100怎么写防注入啊？

Question

pdo字段在原来的基础上加上100怎么写防注入啊？

Answer 1

$pdo->prepare("update table set usernum = new_users + :num where id =1;", array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY))

$r = $pdo->execute(array(':num' => 100));

$r->fatchAll()

https://www.php.net/manual/zh...