在
PHP和MysqL驱动的基于Web的应用程序中处理sql的新的安全方法的新手,以保护sql注入的代码.我打算开始在PDO中使用MysqLi.任何人都可以请概述我应该如何开始和继续.
对任何文章的任何引用也会有所帮助.
提前致谢.
创建连接
然后准备一份声明
- $prep = $db->prepare("SELECT * FROM `users` WHERE userid = ':id'");
如您所见,您可以通过在任何字符串前加上’:’来标记您想要的每个参数.然后,您所做的就是传递一个数组,将参数(:id)映射到执行时的值.
- if (!$prep->execute(array(":id" => $userinput))) {
- $error = $prep->errorInfo();
- echo "Error: {$error[2]}"; // element 2 has the string text of the error
- } else {
- while ($row = $prep->fetch(PDO::FETCH_ASSOC)) { // check the documentation for the other options here
- // do stuff,$row is an associative array,the keys are the field names
- }
- }
使用“fetch”函数代替PDO :: FETCH_ASSOC,还有其他各种方法来获取数据.您可以使用fetchAll一次获取所有结果的数组,而不是逐行.或者您可以将信息数组作为0索引数组获取,或者甚至可以将结果直接提取到类实例中(如果字段名称与类的属性对齐).
PDO的所有文档都可以在这里找到:PHP.net PDO Manual