预处理语句中为变量使用数组指定预处理变量1、准备预处理语句（发送给服务器，让服务器准备预处理语句）2、发送预处理语句3、给预处理绑定数据4、执行预处理：将要操作的数据发送给预处理语句，再执行预处理语句PDO 预处理原理PDO 的预防 sql 注入的机制也是类似于使用 mysql_real_escape_string 进行转义，PDO 有两种转义的机制，第一种是本地转义，这种转义的方式是使用单字节字符集（PHP<5.3.6）来转义的（单字节与多字节），来对输入进行转义，但是这种转义方式有一些隐患 。隐患主要是：在 PHP 版本小于 5.3.6 的时候，本地转义只能转换单字节的字符集，大于 5.3.6 的版本会根据 PDO 连接中指定的 charset 来转义 。第二种方式是 PDO，首先将 sql 语句模板发送给 MysqlServer，随后将绑定的字符变量再发送给 Mysqlserver，这里的转义是在 MysqlServer 做的，它是根据你在连接 PDO 的时候，在 charset 里指定的编码格式来转换的 。这样的转义方式更健全，同时还可以在又多次重复查询的业务场景下，通过复用模板，来提高程序的性能 。如果要设置 MysqlServer 来转义的话，就要首先执行：原始链接方法：可见这次 PHP 是将 SQL 模板和变量是分两次发送给 MySQL 的，由 MySQL 完成变量的转义处理，既然变量和 SQL 模板是分两次发送的，那么就不存在 SQL 注入的问题了，但需要在 DSN 中指定 charset 属性，如：示例：总结：当调用 prepare()时，查询语句已经发送给了数据库服务器，此时只有占位符?发送过去，没有用户提交的数据；当调用到 execute()时，用户提交过来的值才会传送给数据库，他们是分开传送的，两者独立的，SQL 攻击者没有一点机会 。小结①、关于 sql 注入可以使用 htmlspecialchars()或 addslashes()方法，如果连接 mysql，可以用 mysql_real_escape_string()，还有在 php.ini 中配置 magic_quotes_gpc 开启自动转义的扩展 。PHP 环境打开自动转义，PHP.INI 中查看当 magic_quotes_gpc=on 时将自动进行转义（默认是 on）,可在程序中用 get_magic_quotes_gpc()检查他的状态程序为：②、关于 xss 攻击可以写一个去处 script，frame 等代码的方法：直接用这个函数 editor_safe_replace 代替 htmlspecialchars，既保证安全又能用大部分 html 代码所以，对于 PHP 的安全而言，一定要对用户提交的数据进行过滤校验处理，即先防止 SQL 注入，后再进行 XSS 过滤，这两个都需要两手一起抓，且两手都要硬，否则，你的网站将会存在很大的安全风险 。以上就是 php 安全问题思考的详细内容，更多请关注其它相关文章！ 4=SORT_NATURAL-把每一项作为字符串来处理，使用类似 natsort()的自然排序 。
5=SORT_FLAG_CASE-可以结合（按位或）SORT_STRING 或 SORT_NATURAL 对字符串进行排序，不区分大小写 。
定义和用法:
sort()函数对索引数组进行升序排序 。
rsort()函数对索引数组进行降序排序，其他用法一样 。
【电脑出现节电模式黑屏怎么解决 电脑显示节能模式黑屏怎么办】 注释：本函数为数组中的单元赋予新的键名 。原有的键名将被删除 。
如果成功则返回 TRUE，否则返回 FALSE 。
提示：请使用 rsort()函数对索引数组进行降序排序 。
sort()函数用于对数组单元从低到高进行排序 。
rsort()函数用于对数组单元从高到低进行排序 。
asort()函数用于对数组单元从低到高进行排序并保持索引关系 。
PHPasort()函数用于对数组单元从低到高进行排序并保持索引关系，如果成功则返回 TRUE，失败则返回 FALSE 。
推荐阅读
