Должен ли я использовать функцию addlashes при использовании PDO?

Question

Я слышал, что PDO автоматически защищает инъекционную атаку. Итак, я могу сделать запрос без метки.

Затем, следует ли использовать функцию addlashes при использовании PDO? не

I означает ...

<?php 
    $s = $d->prepare("SELECT * FROM `table` WHERE `no`=:n"); 
    $s->bindParam(":n", $data); 
    $data = $_GET["param"]; 
    $s->execute(); 
?> 

или

<?php 
    $s = $d->prepare("SELECT * FROM `table` WHERE `no`=:n"); 
    $s->bindParam(":n", $data); 
    $data = addslashes($_GET["param"]); 
    $s->execute(); 
?> 

Answer 1

Нет вы не должны использовать его. Когда вы используете подготовленные заявления, такие как bindParam, механизм БД автоматически сделает это за вас.