PMySQL中的占位符

Question

我已经看到了JavaScript-SQLite代码。

transaction.executeSql('INSERT INTO files (name, filedata_id) VALUES (?, ?);', [   '"+name+"', results.insertId], nullDataHandler, killTransaction); 

是否有这些占位符在PHP中的任何对应物 - MySQL可以实现相同和防止SQL注入？

Answer 1

是的，请参阅PDO。但是，您仍应验证用户输入。