php使用PDO时应当如何过滤用户输入的数据来保证百分之百的安全

在使用PDO时，为了保证代码的安全性，需要对用户输入的数据进行过滤和转义。以下是一些常见的过滤和转义方法，可以帮助保证代码的安全性：

1. 使用`filter_var()`函数对用户输入进行过滤，例如使用`FILTER_SANITIZE_STRING`过滤掉所有非法的字符。

$username = filter_var($_POST['username'], FILTER_SANITIZE_STRING);

2. 使用`htmlspecialchars()`函数对用户输入进行转义，例如将`<`转义为`&lt;`。

$username = htmlspecialchars($_POST['username'], ENT_QUOTES, 'UTF-8');

3. 对于数字类型的输入，可以使用`intval()`函数将输入转换为整数类型。

$age = intval($_POST['age']);

4. 对于日期类型的输入，可以使用`strtotime()`函数将输入转换为时间戳类型。

$birthday = strtotime($_POST['birthday']);

需要注意的是，虽然对用户输入进行过滤和转义可以提高代码的安全性，但是并不能保证百分之百的安全。为了保证代码的安全性，还需要使用参数绑定和预处理语句等措施来尽可能预防SQL注入攻击。同时，还需要注意及时更新数据库和服务器等软件，以防止被已知漏洞攻击。