Doctrine中的手动转义

Question

当您使用Doctrine编写原生SQL语句时，您应该如何转义输入？根据我的经验，mysql_real_escape_string不能工作。

Answer 1

当mysql_real_escape_string()使用得当时，它会工作得很好。没有它，像ADODB和PDO这样的参数化库将无法工作。我强烈推荐使用PDO。