bindParam 不起作用[重复]

Question

我正在尝试为用户创建一个表并防止 sql 注入。

$hash = sha1($password);
$stmt = $conn->prepare("insert into users (username, password) values (':username','$hash');");
$stmt->bindParam(':username', $user);
$stmt->execute();

由于某种原因，它以 :username 的形式存储到表中，而不是我尝试使用的。有人看错了吗？

Answer 1

尝试在语句中不使用单引号绑定:username：

$stmt = $conn->prepare("insert into users (username, password) values (:username,'$hash');");

sha1 不足以用于密码哈希，顺便说一句。