mysql预处理防止sql注入的方法：预处理的语法： //发送一条sql给mysql服务器，mysql服务器会解析这条sql $pdo->prepare('select *...