我需要清理输入吗？ PDO 和 mysql 逃逸答案

【问题标题】：Do I need to sanitize the input? PDO and mysql escape我需要清理输入吗？ PDO 和 mysql 逃逸
【发布时间】：2015-05-26 09:28:46
【问题描述】：

//create user
$create_user = $dbh->prepare('INSERT INTO users (email, passwordhash)
                       VALUES (:email, :passwordhash)');

如果有上面的prepare语句，我还需要使用某种mysql_escape_string吗？

【问题讨论】：

【解决方案1】：

不，您不需要在绑定变量的 PDO 准备语句中使用 mysql_escape_string。 PDO 会处理这个问题，直到您直接在 preapare 函数中传递值。

【讨论】：