我有一个用PHP编写的带有sql代码的网站,将我的代码升级到sqli的最佳方法是什么?有培训或教程吗?如何拥有清晰的PHP代码?
mysql_connect("localhost","root","");
mysql_select_db("timer");
文档在某种程度上触及了这一点,例如这里。显然,您可以使用相同的函数名,只是在大多数情况下以mysqli
为前缀,而不是以mysql
为前缀。
从那时起,您应该能够在mysqli
中用更好的结构交换部分代码,例如参数化语句,而不是手动连接SQL。