我需要清理输入吗？ PDO和mysql转义

Question

//create user 
$create_user = $dbh->prepare('INSERT INTO users (email, passwordhash) 
         VALUES (:email, :passwordhash)'); 

如果有上面的准备语句，我还需要使用某种mysql_escape_string吗？

Answer 1

不，您不需要在绑定变量的PDO准备语句中使用mysql_escape_string。直到您在预备功能中直接传递值，PDO会照顾到这一点。