相关疑难解决方法(0)

使用预准备语句时是否需要mysql_real_escape_string()?

对于这个查询,有必要使用mysql_real_escape_string吗?

任何改进或查询都没问题?

$consulta = $_REQUEST["term"]."%";

($sql = $db->prepare('select location from location_job where location like ?'));

$sql->bind_param('s', $consulta);
$sql->execute();
$sql->bind_result($location);

$data = array();

while ($sql->fetch()) {
    $data[] = array('label' => $location);
}
Run Code Online (Sandbox Code Playgroud)

在这种情况下,查询速度很重要.

php mysql mysqli prepared-statement sanitize

20
推荐指数
1
解决办法
6836
查看次数

标签 统计

mysql ×1

mysqli ×1

php ×1

prepared-statement ×1

sanitize ×1