用简单的英语解释什么是参数化查询？
谁能用简单的英语向我解释什么是参数化查询以及如何在 PHP 中为 MySQL 数据库实现它以避免 SQL 注入？
Can anybody explain me in plain English what parametrized queries are and how to implement it in PHP for a MySQL database to avoid SQL injection?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
PHP 手册的准备好的语句和存储过程部分，同时它与 PDO 特别相关，它很好地涵盖了这一点，它说：
如果您需要如何使用它们的具体示例，上面的链接页面还包含代码示例。
The prepared statements and stored procedures section of the PHP manual, whilst it relates specifically to PDO, covers this well when it says:
If you're after specific example of how to use them, the above linked page also includes code samples.