必須參數綁定更安全（PDO）

Question

我正在製作PHP代碼，並使用數據庫MySql。 我想知道參數綁定，這裏是一個排除字段（pw）的例子;

如果用戶經由形式發送一個用戶名，和它作爲POST

$username = $_POST["username"]; 

，然後被用於登錄;

$query = "SELECT * FROM users WHERE username = :username"; 

然後

$stmt = $conn->prepare($query); 
$stmt->bindParam(":username", $username); 

以前有保障呢？我的意思是比較直接使用POST變量。

問候

Answer 1

這都沒有區別你是否使用：

$stmt->bindParam(":username", $username); 

或

$stmt->bindParam(":username", $_POST['username']); 

它們都包含相同的值，並將其綁定到該參數是完全一樣的。

保護來自將參數綁定到準備好的語句，而不是將變量綁定到的參數。