开发者社区 问答 正文

问号在MySQL中“ WHERE column =?”的意义是什么??mysql

我剖析了一些代码,并发现了这一点,

$sql = 'SELECT page.*, author.name AS author, updator.name AS updator ' . 'FROM '.TABLE_PREFIX.'page AS page ' . 'LEFT JOIN '.TABLE_PREFIX.'user AS author ON author.id = page.created_by_id ' . 'LEFT JOIN '.TABLE_PREFIX.'user AS updator ON updator.id = page.updated_by_id ' . 'WHERE slug = ? AND parent_id = ? AND (status_id='.Page::STATUS_REVIEWED.' OR status_id='.Page::STATUS_PUBLISHED.' OR status_id='.Page::STATUS_HIDDEN.')'; 我想知道“?” 在WHERE语句中执行。它是某种参数持有人吗?

展开
收起
保持可爱mmm 2020-05-17 10:37:35 778 分享
分享
版权
举报
1 条回答
写回答
取消 提交回答
  • 准备好的陈述使用“?” 在MySQL中允许将参数绑定到语句。如果使用得当,则高度认为可以更安全地防止SQL注入。这也允许更快的SQL查询,因为该请求仅需编译一次即可重用。来源:stack overflow

    2020-05-17 11:02:46 举报
    赞同 评论

    评论

    全部评论 (0)

    登录后可评论
AI助理

你好,我是AI助理

可以解答问题、推荐解决方案等