PHP中的Bind_Param

Question

$resultSpendStmt = $connection->prepare(...);
$array->bind_param("sdidi", $A, $B, $C, $D, $E);
$array->execute();
$array->store_result();
$array->bind_result($F, $G, $H, $I, $J, $K);

我仍然不确定bind_param是做什么的.有人能给我一个关于什么意思的例子吗？

Answer 1

当您准备的SQL语句,你可以插入一个占位符(?),其中一列的值会去,然后使用bind_param()到安全的替代品占位符实列的值.这可以防止SQL注入的任何可能性.

您可以在此处阅读有关bind_param()的更多信息.