PHPでの変数バインドADOdb

Question

ADOdbは、デフォルトで同じ機能の中でデータの衛生管理やエスケープを行いますか？それとも、コードイグナイターの組み込みプロセスと混同していますか？

PHP用ADOdbのパラメータへのバインド変数は、SQLインジェクションを防止しますか？

Answer 1

正しい - バインドパラメータは、SQLインジェクション攻撃に対して脆弱ではありません。

Answer 2

はい、パラメータの配列を渡します。

$rs = $db->Execute('select * from table where val=?', array('10')); 

そのドキュメントの残りの部分は​​を見つけることができます：