PDO의 bindParam을 쓰면 변수와 SQL syntax가 분리 되기 때문에
SQL injection을 막기 위한 mysql_real_escape_string을 쓰지 않아도 됩니다.
http://stackoverflow.com/questions/3716373/real-escape-string-and-pdo
Use prepared statements. Those keep the data and syntax apart, which removes the need for escaping mysql data. See e.g. this tutorial.
- opencode.co.kr -
|
중고차전문매장 공인인증직거래
ESCAPE 신차급 중고차 다량보유 당일출고 및 사후AS관리
|
삼성카즈, 전국실매물 중고차
ESCAPE, 전지역 탁송가능! ESCAPE, TV방송, 언론매체출연.
|
실매물ESCAPE 현대차차차
TV방송 언론매체출연! ESCAPE기업, 저신용 전액할부OK,ESCAPE
|
파워링크 AD
클릭초이스등록