PDO防注入的一点积累

2024年5月24日 116次阅读来源: alan

为什么使用PDO

合理使用PDO可以根本上杜绝sql注入

PDO::MYSQL_ATTR_INIT_COMMAND参数的意义是在查询sql之前，先发送初始化命令：set names utf8mb4

PDO::ATTR_EMULATE_PREPARES 表示是否使用本地模拟prepare，不要使用本地模拟，所以设置为false

设置ATTR_EMULATE_PREPARES为false
设置PDO::MYSQL_ATTR_INIT_COMMAND为true，pdo会默认使用set names utf8设置编码
使用高版本的php（php7+）
使用高版本的mysql
使用合理的编码，弃用GBK编码，防止宽字符注入

    原文作者：alan
    原文地址: https://segmentfault.com/a/1190000017856342
    本文转自网络文章，转载此文章仅为分享知识，如有侵权，请联系博主进行删除。