PDO::prepare()
और PDOStatement::execute()
, आपके पास कोई उद्धरण नहीं है करने के लिए:यह स्वचालित रूप से किया जाएगा।
लेकिन, कभी-कभी, आप (या नहीं कर सकते) . नहीं करेंगे तैयार कथनों का उपयोग करें, और पूर्ण SQL प्रश्नों को लिखना होगा और उन्हें <के साथ निष्पादित करना होगा। मजबूत> PDO::exec()
; उन मामलों में, आपको यह सुनिश्चित करना होगा कि तार ठीक से उद्धृत किए गए हैं - यह तब होता है जब PDO::quote()
विधि उपयोगी है।