#### 什么是參數綁定 參數綁定就是綁定一個PHP變量到用作預處理的SQL語句中的對應命名占位符或問號占位符。可以有效的防止SQL注入。 注：**推薦無論何時盡量使用參數綁定的形式來構建SQL語句** #### 如何綁定參數 在系統中操作數據庫的函數 （pdo_fetch()、pdo_fetchall()、pdo_fetchcolumn()、pdo_query()）需要開發人員手動綁定參數，以 pdo_fetch() 函數為例： ``` $row = pdo_fetch("SELECT * FROM ".tablename('users')." WHERE username = :username", array(':username' => '米粥')); ``` * 上例中 :username 參數占位符，系統中只支持 :var 以冒號+變量名的占位符 * 第二個參數中 ':username' 對應的值，則為要傳入的真正的值 ``` $row = pdo_fetch("SELECT * FROM ".tablename('users')." WHERE username LIKE :username", array(':username' => '%米%')); ``` * 上例中演示如何綁定Like查詢 ``` $row = pdo_query("DELETE FROM ".tablename('users')." WHERE uid = :uid", array(':uid' => '1')); ```