Đối số thoát cho câu lệnh PDO?

Question

mới để PDO - tôi cần phải thoát ra lập luận Anh đang đi vào một tuyên bố chuẩn bị PDO (như sau):

$_GET['name'] = "O'Brady"; 

$sth = $dbh->prepare("INSERT INTO users SET name = :name"); 
$sth->bindParam(':name', $_GET['name']); 
$sth->execute(); 

Answer 1

số Không làm bạn cần bất kỳ dấu ngoặc kép quanh chuỗi văn bản. Chỉ cần vượt qua trong các biến như họ đang có và trình điều khiển MySQL sẽ chăm sóc phần còn lại.

Answer 2

PDO sẽ tạo truy vấn một cách an toàn để you won't need to escape it.