如何在PHP中绑定SQL变量?

例如 PDO .
PDO和准备好的语句(包括绑定参数)的介绍位于 http://docs.php.net/pdo.prepared-statements

您应该阅读mysql改进扩展(mysqli),网址为 http://php.net/manual/en/book.mysqli.php 以及在准备好的报表上

为了 后格雷斯 具体地说- pg_query_params (和) pg_send_query_params )是最原始的绑定形式,但仍然非常有用。

还有PDO,但其他人已经提到了。

有几种口味。我相信这里更聪明的人会敦促你使用PDO准备的声明。还有一个sprintf()版本。

PDO

在StackOverflow上已经讨论了一个答案 here .

斯普林特

$sql = sprintf('SELECT * FROM table WHERE id = %d AND field = %s',
               $id,
               mysql_real_escape_string($value));