讨论区
共 1 个话题,有人问,也有人答
2
回复
327
浏览
置顶 已解决 PDO 预处理为什么还能被注入?
我用的是 prepare + execute,参数都从 $_GET 取,为什么老师还说有注入风险?是不是只要用了预处理就绝对安全?