PDO의 bindParam을 쓰면 변수와 SQL syntax가 분리 되기 때문에
SQL injection을 막기 위한 mysql_real_escape_string을 쓰지 않아도 됩니다.
http://stackoverflow.com/questions/3716373/real-escape-string-and-pdo
Use prepared statements. Those keep the data and syntax apart, which removes the need for escaping mysql data. See e.g. this tutorial.
- opencode.co.kr -
|
실매물ESCAPE 현대차차차
TV방송 언론매체출연! ESCAPE기업, 저신용 전액할부OK,ESCAPE
|
삼성카즈, 전국실매물 중고차
ESCAPE, 전국실매물중고차, ESCAPE, TV방송, 언론매체출연!
|
TV방송출연 신한마이카즈
다양한 TV방송출연! 100% 실매물 보장, 신차급중고차, 24시간 상담가능!
|
파워링크 AD
클릭초이스등록