PHPPDO安全执行setnamesutf8的正确方法

 PDO::ERRMODE_EXCEPTION,);if( version_compare(PHP_VERSION, '5.3.6', '<') ){    if( defined('PDO::MYSQL_ATTR_INIT_COMMAND') ){        $options[PDO::MYSQL_ATTR_INIT_COMMAND] = 'SET NAMES ' . DB_ENCODING;    }}else{    $dsn .= ';charset=' . DB_ENCODING;}$conn = @new PDO($dsn, DB_USER, DB_PASSWORD, $options);if( version_compare(PHP_VERSION, '5.3.6', '<') && !defined('PDO::MYSQL_ATTR_INIT_COMMAND') ){    $sql = 'SET NAMES ' . DB_ENCODING;    $conn->exec($sql);}

其他的比如直接执行 set names utf8是老版本的PHP，因为不支持绑定，所以才只能这样。但存在注入漏洞。
老版本PHP 的 PDO 注入方法，链接：
（将PHP升级到最新稳定版本，再使用如上代码，可以解决该注入问题）

版权声明：本文为博主原创文章，未经博主允许不得转载。