单条查询不需要启用事务处理，并且不需要使用PDO的预处理方式，但注意要使用$pdo->quote()方法来自动将字符型变量值的字符中首尾加上单引号，以防止SQL注入，并且免去特殊符号转义的过程。 Query('set names "utf8"'); //设置mysql字符集 $sql_str='select * from tb where var2='.intval($var2).' and var1='.$pdo->quote($var1); //sql语句 if (!$sql=