保护数据库连接和 mysql 请求

问题描述

这是我的 db.PHP 文件，其中包含 PHP 连接脚本

  $pdo = new PDO('MysqL:dbname=;host=;charset=utf8','login','pwd');
  $pdo->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_EXCEPTION);
  $pdo->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE,PDO::FETCH_OBJ);

这是我向 MysqL 发出 PHP 请求的方式

    // select
    $req = $pdo->prepare("SELECT id FROM customer WHERE phone = ?");
    $req->execute([$_POST['phone']]);
    $user = $req->fetch();

    // insert
    $req = $pdo->prepare("INSERT INTO customer SET phone = ?,password = ?,email = ");
    $req->execute([$_POST['phone'],$password,$_POST['email']);                

我想确保我的方法安全可靠？你怎么认为 ？我可以做得更好吗？怎么样？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）