我正在尝试这个(并且在用户发送之前处理所有PoST var,没有SQL注入问题):
$stmt = $con->prepare($sql);
$stmt->bindParam(":1", $this->getPes_cdpessoa());
$stmt->bindParam(":2", $this->getPdf_nupessoa_def());
Run Code Online (Sandbox Code Playgroud)
当任何这些变量为NULL时,PDO会哭并且不要执行我的语句,并且在我的表上,我允许这些字段是空的.
有没有办法检查值是否为空,pdo只是绑定NULL然后(我的意思是,一个聪明的方法,如果(空($ _ POST ['blablabla')...)每个单一的参数?