脚本宝典收集整理的这篇文章主要介绍了php 参数化查询，脚本宝典觉得挺不错的，现在分享给大家，也给大家做个参考。
在学习注入时，MetInfo CMS中出现一个注入点，我寻到源代码：
$show = $db->get_one("SELECT * From $met_column WHERE id=$id and module=1");
不懂php，看到这个，就误以为这是参数化。参数化不是可以防注入么，怎么还会有注入点呢。
后面深入了解发现。所谓的参数话查询，不是指程序层面的参数话，而是指数据库接口的参数化。 形式：
fetch_one('select * from user where name=?', @name)
可以了解的php参数化查询资料
以上是脚本宝典为你收集整理的php 参数化查询全部内容，希望文章能够帮你解决php 参数化查询所遇到的问题。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。