PDO防注入的核心：查询语句模板和参数是分两次提交到mysql，另外参数转义由mysql自身完成。PDO就是一个通用PHP数据库操作类，从php5开始提供，并从6开始成为默认的数据库操作接口；由于PDO使用预编译的形式进行操作数据库，因此只要不是底层的漏洞（php 5.3.8之前的PDO存在漏洞），...
分类：
其他好文 时间：
2014-10-16 20:37:03
阅读次数：
172
time = $this->microtime_float();require_once("config.db.php");$this->connect($db_config["hostname"], $db_config["username"], $db_config["password"], $...
分类：
数据库 时间：
2014-10-13 18:58:07
阅读次数：
363
1.ezSQL是一个非常好用的PHP数据库操作类$db->get_results($sql,ARRAY_A);$db->get_row($sql,ARRAY_A);$db->get_row($sql);//得到一个值$db->query();// insert ,update ,delete.......
分类：
数据库 时间：
2014-08-28 18:02:15
阅读次数：
223
http://www.cnblogs.com/cosiray/archive/2011/12/21/2295795.html一、数据库操作1. 连接MYSQL数据mysql_connect()e.g.$conn = mysql_connect($HOST, $USER, $PASSWORD) or ...
分类：
数据库 时间：
2014-07-16 17:57:44
阅读次数：
295
