什么是参数化查询？在PHP和MySQL中，这种查询的示例是什么？
参数化查询（也称为 预处理语句）是预编译SQL语句的一种方法，因此您需要提供的只是需要插入语句中的“参数”（认为“变量”）即可。被执行。它通常用作防止SQL注入攻击的手段。
您可以在PHP的PDO页面（PDO是数据库抽象层）上阅读有关这些内容的更多信息，但是如果您使用的是mysqli数据库接口，也可以使用它们（请参阅prepare文档）。
