此代码是否使用PDO安全？

这个问题在这里已经有了答案：

PDO准备的语句是否足以防止SQL注入？ 7个答案

---

我在执行方法之前使用addParam？

没有。

将一个变量传递给execute可以完全相同。

可能还有其他问题，你可以在这里阅读

链接地址: http://www.djcxy.com/p/93745.html

上一篇: Is this code using PDO secure?

下一篇: Securing From SQL Injection With PDO API?