在medoo中你是怎么做到防止SQL注入的

Medoo 通过使用预处理语句和参数绑定来防止 SQL 注入攻击。

当执行查询时，Medoo 会将 SQL 查询语句中的变量转换为占位符。然后，它会将变量作为参数传递给数据库引擎，而不是将它们嵌入到 SQL 查询语句中。

这种方式可以有效地防止 SQL 注入攻击，因为攻击者无法通过变量来修改 SQL 查询语句的结构，从而使得 SQL 查询语句执行了预期之外的操作。

除此之外，Medoo 还提供了一些内置的安全机制，比如使用白名单来限制允许的字段和表名，以及对输入数据进行过滤和转义处理等，进一步提高了应用程序的安全性。