Привязка переменных в PHP ADOdb

ADOdb выполняет очистку данных или экранирование в той же функциональности по умолчанию? Или я просто путаю это со встроенными процессами Code Igniter?

Связывает ли переменные с параметрами в ADOdb для PHP предотвращение SQL-инъекций каким-либо образом?

Источник

2 ответа

Решение

Параметры с правильной привязкой не уязвимы для атак с использованием SQL-инъекций.

Источник

Да, вы передаете массив параметров.

$rs = $db->Execute('select * from table where val=?', array('10'));

Остальные их документы можно найти здесь:

Источник
Другие вопросы по тегам