在 OOP 中使用哪个更安全？

Question

我在学习PDO with OOP的时候学习了这2个方法，请问哪个用起来更安全？绑定我们使用的所有东西还是只使用？并执行它。1:    public function query($query) {  $this->stmt = $this->dbh->prepare($query);}public function bind($param, $value, $type = null) {    if (is_null($type)) {      switch(true){        case is_int($value):            $type = PDO::PARAM_INT;            break;        case is_bool($value):            $type = PDO::PARAM_BOOL;            break;        case is_null($value):            $type = PDO::PARAM_NULL;            break;            default:            $type = PDO::PARAM_STR;      }    }    $this->stmt->bindValue($param, $value, $type);}public function execute(){  return $this->stmt->execute();}public function lastInsertId(){  $this->dbh->lastInsertId();}或 2：    public function insertRow($query, $params = []){  try {      $stmt = $this->datab->prepare($query);      $stmt->execute($params);      return TRUE;  } catch (PDOException $e) {      throw new Exception($e->getMessage());   }}

Answer 1

第二个要好得多，但仍然存在货物崇拜catch。它不返回任何东西。应该

public function query($query, $params = []){

    $stmt = $this->datab->prepare($query);

    $stmt->execute($params);

    return $stmt;

}

它可以用于任何查询，不仅可以插入，还可以选择、更新、删除等。

Answer 2

您可以同时使用两者，但是使用 bind 可以更好地编写所有类型而不是使用 switch 并且为了缩短您可以使用 2.

public function query($query, $params = []){

    global $datab

    $stmt = $datab->prepare($query);

    $stmt->execute($params);

    return $stmt;

}