久久精品中文字幕av,av.涩涩涩涩涩涩涩涩,亚洲国产日韩欧美精品成人久久久,成人福利电影免费在线观看,日产国产原创av,日韩av午夜激情,bt天堂中文字幕,超级碰人妻在线视频,欧美老熟妇久久一区二区

# PHP MySQL 預處理語句 MySQL 從4.1版本開始提供了一種名為預處理語句（prepared statement）的機制。 MySQL 預處理語句不僅大大減少了需要傳輸?shù)臄?shù)據(jù)量，還提高了命令的處理效率。 預處理語句對于防止 MySQL 注入是非常有用的。 ## 預處理語句及綁定參數(shù) 預處理語句用于執(zhí)行多個相同的 SQL 語句，并且執(zhí)行效率更高。 預處理語句的工作原理如下： 預處理：創(chuàng)建 SQL 語句模板并發(fā)送到數(shù)據(jù)庫。預留的值使用參數(shù) "?" 標記 。例如：INSERT INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?) 數(shù)據(jù)庫解析，編譯，對SQL語句模板執(zhí)行查詢優(yōu)化，并存儲結果不輸出 執(zhí)行：最后，將應用綁定的值傳遞給參數(shù)（"?" 標記），數(shù)據(jù)庫執(zhí)行語句。應用可以多次執(zhí)行語句，如果參數(shù)的值不一樣。 相比于直接執(zhí)行SQL語句，預處理語句有兩個主要優(yōu)點： 預處理語句大大減少了分析時間，只做了一次查詢（雖然語句多次執(zhí)行） 綁定參數(shù)減少了服務器帶寬，你只需要發(fā)送查詢的參數(shù)，而不是整個語句 預處理語句針對SQL注入是非常有用的，因為 參數(shù)值發(fā)送后使用不同的協(xié)議，保證了數(shù)據(jù)的合法性。 ## MySQLi 預處理語句 ```php $stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)"); $stmt->bind_param("sss", $firstname, $lastname, $email); // 設置參數(shù)并執(zhí)行 $firstname = "John"; $lastname = "Doe"; $email = "john@example.com"; $stmt->execute(); $firstname = "Mary"; $lastname = "Moe"; $email = "mary@example.com"; $stmt->execute(); $firstname = "Julie"; $lastname = "Dooley"; $email = "julie@example.com"; $stmt->execute(); echo "New records created successfully"; $stmt->close(); $conn->close(); ``` ## PDO 中的預處理語句 ```php try { $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password); // 設置 PDO 錯誤模式為異常 $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 預處理 SQL 并綁定參數(shù) $stmt = $conn->prepare("INSERT INTO MyGuests (firstname, lastname, email) VALUES (:firstname, :lastname, :email)"); $stmt->bindParam(':firstname', $firstname); $stmt->bindParam(':lastname', $lastname); $stmt->bindParam(':email', $email); // 插入行 $firstname = "John"; $lastname = "Doe"; $email = "john@example.com"; $stmt->execute(); // 插入其他行 $firstname = "Mary"; $lastname = "Moe"; $email = "mary@example.com"; $stmt->execute(); // 插入其他行 $firstname = "Julie"; $lastname = "Dooley"; $email = "julie@example.com"; $stmt->execute(); echo "New records created successfully"; } catch(PDOException $e) { echo $sql . "<br>" . $e->getMessage(); } ```