php - PMySQL のプレースホルダー

Question

JavaScript - SQLite コードを見てきました。

    transaction.executeSql('INSERT INTO files (name, filedata_id) VALUES (?, ?);', [         '"+name+"', results.insertId], nullDataHandler, killTransaction);

同じことを達成し、SQL インジェクションから保護できる MySQL - PHP のこれらのプレースホルダーに対応するものはありますか?

Answer 1

はい、PDOを参照してください。ただし、ユーザー入力を検証する必要があります。