Привязка переменных в PHP ADOdb

Question

ADOdb выполняет очистку данных или экранирование в той же функциональности по умолчанию? Или я просто путаю его со встроенными процессами Code Igniter?

Связывает ли переменные с параметрами в ADOdb для PHP каким-либо образом предотвращение внедрения SQL?

Answer 1

да, вы передаете массив параметров.

$rs = $db->Execute('select * from table where val=?', array('10'));

Остальные их документы можно найти здесь :

Answer 2

Правильно - связанные параметры не уязвимы для атак внедрения SQL.