ayg*_*eta 3 php pdo sql-injection magic-quotes
简单的问题,我想要简单的答案.我正在使用PDO预处理语句来确保我的数据安全地处理到数据库.但我很困惑.如果启用magic_quotes,我是否必须禁用魔术引号或对变量使用stripslashes.然后让PDO完成安全工作？
如果您使用PDO准备好的语句将数据插入数据库,则数据将在插入数据时完全进入数据库. magic_quotes向数据添加斜杠:因此这些斜杠将出现在数据库中.这显然不是你想要的.
如你所说,禁用魔术引号,或者,如有必要,使用stripslashes.