PHP - PDO 之 mysql 参数绑定

<?php/* pdo 学习 */$dsn    = 'mysql:host=localhost;dbname=cswl';//构建连接dsn$db     = new pdo($dsn,'root','');//实例化pdo【第二个参数是用户名，第三个为密码】#.查询$obj    = $db->prepare("select * from level_class where id = ?");$id     = 28;$obj->bindParam(1,$id,PDO::PARAM_INT);$obj->execute();$result = $obj->fetchALL(PDO::FETCH_ASSOC);var_dump($result);
?>

pdo支持两种参数绑定方案：

1、如果sql'语句中用的是？号作为占位符，那么在bindParam参数中，第一个参数就以占位符的顺序填写，比如1代表第一个？号的值

2、如果sql语句中用的是 " :变量名 "作为占位符，那么bingParam参数中，第一个参数就是“ :变量名 ”

PS：bindParam函数：par1，占位符标识，par2：值（必须以变量形式体现，否则报：Cannot pass parameter 2），par3：值的模式

有 PDO::PARAM_INT,PDO::PARAM_STR,....

posted on 2014-06-24 21:45 一生学习,何来毕业阅读(...) 评论(...) 编辑收藏

转载于:https://www.cnblogs.com/shibazi/p/3806946.html

PHP - PDO 之 mysql 参数绑定相关推荐

php pdo 参数绑定,PDO预处理之参数绑定和列绑定
摘要:PDO查询中,2个绑定操作:参数绑定与列绑定:参数绑定:bindParm() 和 bindValue();bindParm(':占位符',变量,类型常量) 类型常量默认为字符串bindValue ...
php pdo 参数绑定,PDO绑定参数的其他方法
摘要:在<PDO中预处理语句占位符的使用>已经介绍了参数绑定方法bindParam(),冒号':'占位符和问号'?'都可以使用这个方法绑定参数,而且还可以指定绑定参数的类型,再次确保在执 ...
pdo mysql防注入_Php中用PDO查询Mysql来避免SQL注入风险的方法
当我们使用传统的 mysql_connect .mysql_query方法来连接查询数据库时,如果过滤不严,就有SQL注入风险,导致网站被攻击,失去控制.虽然可以用mysql_real_escape_ ...
PDO操作MYSQL
<?php//PDO操作mysql数据库增删改查//1.准备dsn$mysql_dsn="mysql:host=localhost;dbname=cz;charset=utf8&qu ...
mysql防注入 php_PHP使用PDO实现mysql防注入功能详解
本文实例讲述了PHP使用PDO实现mysql防注入功能.分享给大家供大家参考,具体如下: 1.什么是注入攻击例如下例: 前端有个提交表格: 姓名: 密码: 后台的处理如下: $username=$_ ...
php通过Mysqli和PDO连接mysql数据详解
前言在实际开发中,关于数据库操作类,很少是自己去写,大多是通过一些框架去实现,突然自己去写,还是需要借阅手册之类,于是我觉得有必要去总结一下,php连接mysql的方法,php连接mysql,可以通 ...
PDO连接MySql数据库
PDO:PHP数据对象,是一个PHP扩展,定义了了访问数据库的统一接口. PDO提供了一个数据库访问抽象层,通过PDO可以用相同的函数访问不同的数据库. PDO连接数据库的实例: <?php$d ...
mysql pdo 安全_使用PDO查询Mysql来避免SQL注入风险
当我们使用传统的 mysql_connect .mysql_query方法来连接查询数据库时,如果过滤不严,就有SQL注入风险,导致网站被攻击,失去控制.虽然可以用mysql_real_escap ...
pdo连接mysql 注入_使用PDO查询mysql避免SQL注入
使用传统的 mysql_connect .mysql_query方法来连接查询数据库时,如果过滤不严紧,就有SQL注入风险.虽然可以用mysql_real_escape_string()函数过滤用户提 ...

PHP - PDO 之 mysql 参数绑定

PHP - PDO 之 mysql 参数绑定相关推荐

最新文章

热门文章