PHP：准备好的语句（新手），只需确认有关SQL注入的内容即可
||
我长期使用mysql_query（）来做我的事情，但是由于两个原因，我现在转移到准备好的语句：
性能，没有SQL注入的可能性
这就是我的使用方式：
function add_new_user($e_mail1,$username,$pass)
{
require_once \"db.php\";
$stmt = $mysqli->prepare(\"INSERT INTO un_users VALUES (\'\',?, ?,0,0,?,0)\");
$stmt->bind_param(\'sss\', $e_mail1, $username,$pass);
$stmt->execute();
$stmt->close();
}
没有找到相关结果
已邀请:
1 个回复
妒垮