北京痤疮哪里医院好 https://m-mip.39.net/fk/mip_9306248.html在php中对mysl数据进行插入的时候，经常会涉及到安全的问题，最常见的就是sql注入的问题，而mysql的预处理能够很好地防止sql注入的问题，因为mysql在接收数据的时候已经先编译好了，参数和数据库的编译已经分开执行了，同时还可以大大减少带宽，那么在php是如何让对mysql插入数据进行预处理的呢？1、连接数据库。先连上我们本地的数据库，同时要制定我们要使用哪一个数据库。2、预处理mysql的预处理语句用prepare这个函数来执行，它会先用？将我们要传递的参数先代替，例子如下：$bianyi=$connect-prepare(insertintotest1(username,age,register_time)values(?,?,?));注意：prepare函数中表的字段名不能够加引号，如username不能用“username”，要不然会提示Calltoamemberfunctionbind_param()onanon-object。3、绑定参数接下来就是绑定我们的参数，用bind_param参数来实现，例子如下：$bianyi-bind_param(sis,$name,$age,$register_time);bind_param的第一个参数是要插入字段的类型，比如“sis”表示的是第一个字段是字符串类型，第二个字段是int类型，第三个字段是字符串类型。4、执行最后我们就开始来执行我们的插入语句了，用execute函数来实现。$name=luo;$age=12;$register_time=date(Y-m-dH:i:s,time());$bianyi-execute();$name=li;$age=14;$register_time=date(Y-m-dH:i:s,time());$bianyi-execute();5、测试。最后就是测试我们这个预处理是否成功，在浏览器中输入本地的地址进行测试。
转载请注明：http://www.aierlanlan.com/grrz/6531.html
