selectクエリでPHPが準備した文

Question

私はちょうどPHPを学び始めました。準備された文を使用していくつかのクエリを書くことを試みています。これまでのところ、私はこれを持っています：

$query = "select * from users where 1 = ?"; 
$result = sqlsrv_query($connection,$query,array(1)); 
if($result === false){ 
echo "error"; 
} 

while($row = sqlsrv_fetch_array($result,SQLSRV_FETCH_ASSOC)){ 
print_r($row); 
} 

これは、結果を返します。 SQLインジェクションを避けるために準備クエリを作成するのに苦労しています

Answer 1

これはすでに準備済みのクエリです。第3引数sqlsrv_queryはバインドする変数の配列です。