sql注入

1.不可用post/get参数直接拼接语句。通过绑定参数转义[绑定到某个参数上]防止sql注入

【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/hiraeth/p/12083005.html