FSD-振艳
FSD-振艳Lv1
带团队两年了才发现,代码review真的不能马虎...今天又看到新手写的sql注入漏洞,唉

$stmt = $pdo-&gt;prepare(&quot;SELECT * FROM users WHERE id = ?&quot;);<br />
$stmt-&gt;execute();


这种基础安全问题还是要天天念叨才行啊...