我使用PEAR:DB作为数据库连接,并为它创建了一个单独的参数文件。我应该如何隐藏这个参数文件?我找到了一个指南(),上面写着:
指定连接参数的另一种方法是将它们放在一个独立的文件中,您可以从主脚本中引用这些文件。..。它还使您能够将参数文件移出( web服务器的文档树)之外,如果服务器配置错误,并开始以纯文本形式提供脚本,它将防止其内容按字面显示。现在,我已经将我的文件放在了一个目录中,如/include/db_ put s.in
我目前有一个小的搜索表单,只有两个元素:一个名为search的文本输入和一个名为param的“选择框”。在该框中选择的选项应用作参数,以选择在my中将获取哪个表列。使用mysql_函数,可以这样做:$search = $_POST['search'];
$query = 'SELECT * FROM table我尝试的第一件事是参数绑定-- ... WHERE ? LIKE ..