Sollte ich die addslashes-Funktion verwenden, wenn ich PDO verwende?

Question

Ich habe gehört, dass PDO Injection Attack automatisch verteidigt. So kann ich eine Abfrage ohne 'markieren.

Dann sollte ich addslashes Funktion verwenden, wenn ich PDO verwende?

I bedeutet ...

<?php 
    $s = $d->prepare("SELECT * FROM `table` WHERE `no`=:n"); 
    $s->bindParam(":n", $data); 
    $data = $_GET["param"]; 
    $s->execute(); 
?> 

oder

<?php 
    $s = $d->prepare("SELECT * FROM `table` WHERE `no`=:n"); 
    $s->bindParam(":n", $data); 
    $data = addslashes($_GET["param"]); 
    $s->execute(); 
?> 

Answer 1

Nein, Sie müssen es nicht verwenden. Wenn Sie vorbereitete Anweisungen wie bindParam verwenden, erledigt die DB-Engine das automatisch für Sie.