本文主要和大家分享php中mysql語句先行編譯理解,預先處理語句用於執行多個相同的 SQL 陳述式,並且執行效率更高。預先處理語句的工作原理如下:
預先處理:建立 SQL 陳述式模板並發送到資料庫。預留的值使用參數 "?" 標記 。例如:
INSERT INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)
資料庫解析,編譯,對SQL語句模板執行查詢最佳化,並儲存結果不輸出。
執行:最後,將應用綁定的值傳遞給參數("?" 標記),資料庫執行語句。應用可以多次執行語句,如果參數的值不一樣。
相比於直接執行SQL語句,預先處理語句有兩個主要優點:
預先處理語句大大減少了分析時間,只做了一次查詢(雖然語句多次執行)。
綁定參數減少了伺服器頻寬,你只需要發送查詢的參數,而不是整個語句。
預先處理語句針對SQL注入是非常有用的,因為參數值發送後使用不同的協議,保證了資料的合法性。
下面附上DML(insert delete update)和DQL(select)語句的預先處理代碼
DML預先處理:
//預先處理1--操作資料庫$mysqli = new mysqli('localhost','root','mayi1991','mysqldemo');$mysqli->query('set names utf8');//建立先行編譯對象$mysqli_stmt = $mysqli->prepare("insert account (balance,name) values (?,?)");//綁定參數$balance = 122;$name = '小白';$mysqli_stmt->bind_param("ds",$balance,$name);//$mysqli_stmt->bind_param("ds",122,'小白'); //這樣是錯誤的,我也不知道為啥子//執行 返回boolean值$mysqli_stmt->execute();
DQL預先處理:
//預先處理2--查詢資料庫//建立預先處理對象$mysqli_stmt = $mysqli->prepare('select name,balance from account where id < ?');//綁定參數$id = 5;$mysqli_stmt->bind_param('i',$id);//執行$mysqli_stmt->execute();//綁定結果集$mysqli_stmt->bind_result($name,$balance); //這裡的變數指向的是記憶體位址//輸出結果集while($mysqli_stmt->fetch()){ echo "$name--$balance";}