Mailinglisten-Archive |
Hallo :-) Mir wurde letzens empfohlen, PDO mit Prepared Statements einzusetzen, um SQL-Injection möglichst unterbinden zu können. Bisher war ich immer der Meinung, dass Prepared Statements ein Feature ders DBM und nicht der API ist. Meine Frage: Werden bei bei einem System mit [PHP 5.1, PDO, MySQL 4.1] Prepared Statements unterstützt? Ist es wirklich sinnvoll sie zu verwenden? Ich habe leider in der Doku zu PHP nicht wirklich etwas gefunden, und auf der MySQL-Seite ist immer nur von der mysqli-API die Reden. Danke schon mal im Voraus, Hannes Halenka
php::bar PHP Wiki - Listenarchive