(3) 什么是SQL注入?为什么PDO能够防止SQL注入?

SQL注入是一种常见的Web攻击方式，攻击者通过在Web应用的输入框等用户交互界面输入恶意的SQL语句，从而达到欺骗数据库执行非授权操作的目的。SQL注入可以导致数据泄露、数据篡改、系统瘫痪等严重后果。

PDO（PHP Data Objects）是PHP的一个数据库抽象层，它提供了一种安全的、面向对象的方式来操作数据库，PDO使用预处理语句和绑定参数的方式来防止SQL注入攻击。预处理语句是在执行SQL语句之前将SQL语句与参数分开处理，这样攻击者输入的恶意SQL语句就不会被执行。PDO还提供了参数绑定功能，通过将用户输入的参数与SQL语句分离，再对参数进行类型转换和过滤，从而有效地防止SQL注入攻击。因此，使用PDO可以有效地防止SQL注入攻击。