参数绑定:手册上有说明,只有在PDO和Sqlsrv驱动可以参数绑定

也有人提问这个问题:http://www.thinkphp.cn/topic/14600.html

解决方法:
修改 ThinkPHP/Libary/Think/Db/Pdo.class.php,bindPdoParam 这个方法,
把call_user_func_array(array($this->PDOStatement,'bindParam'),$val);改成call_user_func_array(array($this->PDOStatement,'bindValue'),array($key,$bind[$key]));即:$val改成$bind[$key]

估计是对pdo这个模块有漏洞,刚发现的,这样改经过测试可以运行。

请重新下载最新的版,刚刚看过了,官网已更新了。

最佳答案

评论() 相关

收藏

赞

sugercgq

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。