为什么PHP的PDO分机不能自动转义输入？

Question

为了不必在单独的语句中绑定每个值，为什么不能将PHP PDO的某些配置设置为只是转义所有输入？

Answer 1

如果你单独地约束所有东西，你就是在艰难地做着事情。别。

$dbh = PDO->new(...); 
$sth = $dbh->prepare("SELECT foo FROM bar WHERE baz = ?"); 
$sth->execute(array("this doesn't need to be escaped!")); 
... 

你可以让这甚至用包装材料的功能更容易：

function dbQuery($sql /* ... */) { 
    global $dbh; 
    $args = func_get_args(); 
    array_shift($args); 
    $sth = $dbh->prepare($sql); 
    $sth->execute($args); 
    return $sth; 
} 

$sth = dbQuery("SELECT foo FROM bar WHERE baz = ? AND qux != ?", "blah", "blah blah"); 
...