原帖由 内存不足 于 2006-7-6 10:22 PM 发表
$stmt = $dbh->prepare("SELECT * FROM REGISTRY where name = ?");
if ($stmt->execute(array($_GET))) { //你怕啥？自动quote!
  while ($row = $stmt->fetch()) {
    print_r($row);
...

原帖由 fcicqbbs 于 2006-7-7 11:13 AM 发表
回3楼:
这个问号和printf差不多.
里面execute(array($_GET)),就把$_GET转义后直接带给第1个问号.很智能...
另外可以
select from abc where abc=? and def=?
execute(array($_GET,$_POST))
都是自动的.