小编REJ*_*OLA的帖子

什么是函数mysql_real_escape_string的PDO等价物?

我使用修改我的代码mysql_*PDO.在我的代码中我有mysql_real_escape_string().在PDO中,这相当于什么?

php mysql pdo sql-injection

39
推荐指数
3
解决办法
8万
查看次数

使用PDO而不是mysql_*

我更改了以下代码:

mysql_connect('localhost','username','password');
mysql_select_db('pl') or die( "Unable to select database"); 
Run Code Online (Sandbox Code Playgroud)

PDO('mysql:host=localhost;dbname=pl;charset=UTF-8', 'username', 'password');
Run Code Online (Sandbox Code Playgroud)

它是正确的还是我必须将它传递给变量(在PDO教程中它被传递给变量db;它的目的是什么?http://wiki.hashphp.org/PDO_Tutorial_for_MySQL_Developers)

php mysql pdo

0
推荐指数
1
解决办法
1934
查看次数

标签 统计

mysql ×2

pdo ×2

php ×2

sql-injection ×1