PMySQL中的占位符

Question

我见过JavaScript - SQLite代码。

    transaction.executeSql('INSERT INTO files (name, filedata_id) VALUES (?, ?);', [         '"+name+"', results.insertId], nullDataHandler, killTransaction);

PHP中的这些占位符是否有任何对应物 - MySQL可以实现相同并防止SQL注入？

Answer 1

是的，请参阅PDO。但是，您仍应验证用户输入。