real escape string and PDO

불당   
   조회 2812  

PDO의 bindParam을 쓰면 변수와 SQL syntax가 분리 되기 때문에

SQL injection을 막기 위한 mysql_real_escape_string을 쓰지 않아도 됩니다.

 

http://stackoverflow.com/questions/3716373/real-escape-string-and-pdo

Use prepared statements. Those keep the data and syntax apart, which removes the need for escaping mysql data. See e.g. this tutorial.

 

- opencode.co.kr -
SYNTAX 대성마이맥
고1부터 N수영어까지! 구문, 독해, 어법, 문법의 신세계, 리얼 공감영어 이명학
SYNTAX 교보문고
SYNTAX, 신간, 베스트셀러 업데이트, 최대1만원 할인+바로드림 서비스!
예쁜 여아의류 미니로이
여아동복쇼핑몰, 여아 의류, 자체제작, 예쁜 여아동복, 특가세일, 여자아이 전문
파워링크 AD   클릭초이스등록


제목Page 1/9
     
2015-09   61982   불당
2015-09   61489   불당
2014-05   98854   불당
2011-12   181465   불당
2016-06   24800   불당
2012-10   9443   불당
2016-08   2733   불당
2016-08   2011   불당
2016-08   1967   불당
2016-08   2908   불당
2016-08   2985   불당
2016-08   1600   불당
2016-08   1701   불당
2015-10   2976   불당
2015-10   2813   불당
2015-09   3928   불당
2015-09   2612   불당
2015-09   3019   불당
2015-09   2888   불당
2015-09   3725   불당
2015-09   2974   불당
2015-09   2697   불당
2015-09   2929   불당
2015-09   2436   불당
2015-09   2622   불당
2014-06   4903   불당