PHP中的變量綁定ADOdb

Question

默認情況下，ADOdb是否在相同功能下執行數據清理或轉義？或者我只是將它與Code Igniter的內置過程混淆起來？

將變量綁定到ADOdb for PHP中的參數是否阻止SQL注入？

Answer 1

正確 - 約束參數不容易受到SQL注入式攻擊。

Answer 2

是的，你傳遞參數數組。

$rs = $db->Execute('select * from table where val=?', array('10')); 

其文檔的休息，可以發現​​：