1

私は PDO クラスが初めてで、MYSQLI を今から使用していて、ちょっと混乱しています。この質問はかなり単純ですが、マニュアルのどこにも直接的なテキストで答えを見つけることができません。したがって、呼び出し$pdo->query(some query)はクエリを自動的にエスケープし、あらゆる種類の潜在的なインジェクションの余地を残しません。これは本当ですか？

4

3 に答える 3