pdo防注入一問，到底要引號還是不要引號的好?

PDO防注入
php版本是 5.4.28
是用MYSQL的

所有sql語句都已經用了預先處理

在安全上是否足夠?

聽說有些人儲存是喜歡用 PDO::quote 所欄位都加上單引號

請問是否某些舊版PHP才需要?

是否沒有做預先處理的才需要這樣做?

以下是常用的一些代碼模式

在防SQL註上，是否已足夠?

請教一下有什麼地方需要改善的?

$add_title="INSERT INTO `topic_title` (`id`,`title_name`,`typeid`) VALUES (NULL,:title_name,:typeid)";$stmt = $pdo->prepare($add_title);$stmt->bindParam(':title_name',$title_name);$stmt->bindParam(':typeid',$typeid);$stmt->execute();

回複討論(解決方案)

是的，就目前的知識範圍而言：足夠了

足夠了，prepare 已經做了放注入的處理。

安全上已?足?了。

