php - 使用 PREPARE 命令(SQL)与 PDO 或 mysqli 函数-6ren

php - 使用 PREPARE 命令(SQL)与 PDO 或 mysqli 函数

转载作者：行者123 更新时间：2023-11-29 00:58:06

25

4

我使用 PHP 开发 Web 应用程序并使用 MySQL 作为数据库。我正在尝试了解准备好的语句的用法，并且只是迈出了我的第一步。

据我了解，准备好的语句主要用于:

提高查询效率(预解析、缓存执行计划、客户端和服务器之间的二进制数据传输)
确保免受代码注入(inject)攻击(对此不是很清楚，但我认为我有一个基本的了解)

(可能还有其他用途)

问题是，

为什么不直接使用 MySQL 提供的 PREPARE 语句并预先制作准备好的语句，然后在您的 PHP 应用程序(PDO 或 mysqli)中使用它们？更好的是，使用这些准备好的语句创建存储过程并仅将那些暴露给 PHP 程序员？

这样，进行正确查询的实际负担就由数据库程序员分开/处理了。 PHP 程序员可以完全专注于应用程序的实现和优化。

我没有预见到我会很快使用的数据库有任何变化。 MySQL 满足所有要求。但只是为了保持我的应用程序干净且与数据库无关，我可以使用 PDO。或者坚持过程编码，做mysqli

这是构建应用程序的有效/久经考验的方法吗？

谢谢

最佳答案

PREPARE 语句的结果有些特殊，不能返回给用户。当然，您可以通过将其存储在 MySQL 中的变量中来使用它。但是，这不是标准的。 MySQL 为您提供 API，以便 PDO 驱动程序使用它们，您可以编写与数据库无关的代码。我认为完全没有理由不这样做。在使用 PDO 的众多事物中，我特别喜欢 DBTNG (Drupal 7 DB 层分离)因为我参与了编写它 :) 和 idiorm .

关于php - 使用 PREPARE 命令(SQL)与 PDO 或 mysqli 函数，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/5029317/

25

4

0

文章推荐： ios - 如何跟踪项目的当前查看者数量？

文章推荐： php - 在数据库列 MYSQL PHP 中插入长文本时出现问题

文章推荐： php - 多文件上传，相册，mysql

文章推荐： mysql - Rails foreign_key 必须是整数吗？

pdo - PDO For Each 循环中的非法字符串偏移
PHP查询: prepare('SELECT * FROM Locations WHERE user_id = :id LIMIT 0, 5'); $query->bindParam(":id
php - PDO->bindParam、PDO->bindValue 和 PDO->closeCursor
到目前为止我一直在使用 PDO->bindParam 但是在阅读手册时我发现 PDO->bindValue 我可以告诉 PDO->bindValue 按值传递，而 PDO->bindParam 按引用
pdo - 带有特殊字符的 PHP PDO
我使用PDO进行MySQL数据库连接、选择、更新和删除。但是我在选择带有特殊字符的行时遇到问题，例如，我想选择带有“Judge-Fürstová Mila”的页面标题，表页， id titl
pdo - 为什么不能禁用 PDO::ATTR_EMULATE_PREPARES？
我使用的是 PHP 5.2.9 和 Apache 2.2.11 以及 mysql 5.1.32 为什么我不能禁用 PDO::ATTR_EMULATE_PREPARES ？下面是代码: false)
php - 使用 PDO::ATTR_PERSISTENT = true 时，PDO::exec 和 PDO::query 之间有区别吗？
当 PDO::ATTR_PERSISTENT = true 时，PDO::exec 和 PDO::query 之间似乎存在差异。当使用PDO::exec时，连接将不会被重用，并最终导致MySQL出现“
pdo - Zend PDO ODBC 数据库选择
我正在尝试调整 Zend Skeleton App 以使用 ODBC 连接。我能够在 Zend 之外设置 PDO 连接(同一个表、服务器、所有内容)，如下所示: new PDO('odbc:DRIVE
PHP PDO - 实例化 PDO 对象时使用未定义的常量变量
我正在使用 XAMPP 3.2.1 在 Windows 7 上使用 PDO，但在使其正常工作时遇到问题，即使它可以在我的共享托管服务器。 settings.php db.php setAttribu
php - PDO，使用带转义的 PDO 获取内容并回显它
我正在尝试使用以下代码从 get 变量中获取结果，我使用了另一个代码(在下面列出)并且它有效但是在使用它时无法逃脱，我不知道我有什么做错了，但我需要帮助，我刚刚开始 PDO，所以是的，我是个白痴 :D
php - PDO::setAttribute() 似乎不会影响新的 PDO()？
我有这个代码 try { $dbh = new PDO('mysql:host=localhost;dbname=db_informations', 'root', ''); $dbh
php - PDO 忽略共享主机上的 PDO::CASE_NATURAL
在我的本地开发机器 (MAMP) 上，我的 MySQL 查询返回正确的大小写。但是，在我的共享托管服务器上，使用 fetch(PDO::FETCH_ASSOC); 时，我的结果是小写的我试过以下方法
php - PDO:PDO::MYSQL_ATTR_INIT_COMMAND 中的多个命令
我正在使用这个 PDO 连接: try{ $db=new PDO(" mysql:host=localhost; dbname=...", "dbu...", "pass", array(PDO::M
PHP PDO - 无法序列化或反序列化 PDO 实例
我需要将 PDO 连接从 controller 传递到 cart 类， function __construct($connection) { $this->cart = new cart($
php - PDO 事务是否涵盖 PDO::query()？
位于 PHP.net 的 PDO 交易示例表明 PDO::exec() 是事务处理的，但是没有这样的例子使用 PDO::query()。事务是否涵盖 PDO::query()？此外，据我所知，PD
pdo - MAMP Pro 和 PDO-dblib
几天来我一直在使用来自 http://www.mamp.info 的 MAMP Pro 3.07 . 很棒的工具，一切正常。但是现在我遇到了问题，对于一个新项目，我需要连接到 MSSQL。我在 w
pdo - 使用 PDO 连接 Mysql 数据库不起作用
我正在尝试在我的 PHP 代码中使用 PDO 模块来连接到数据库。我已经阅读并搜索了类似的主题，但我无法弄清楚我做错了什么。请帮我解决问题。 Apache版本:Apache/2.2.21 (Win32
php - 在 PDO 连接字符串中使用常量并使用 PDO 连接调用函数
这个问题不太可能帮助任何 future 的访问者；它只与一个小的地理区域、一个特定的时间点或一个非常狭窄的情况有关，这些情况并不普遍适用于互联网的全局受众。为了帮助使这个问题更广泛地适用，visit
php - PDO::exec 还是 PDO::execute？
我使用 PDO 连接到我的数据库，我不知道哪种方法比更新、删除和插入、PDO::exec 或 PDO::excute 的另一种方法更好。我应该使用哪个？最佳答案虽然这两种方法具有相似的命名(exe
pdo - 如何在 Codeigniter 中将属性设置为 PDO 连接
如何在 Codeigniter 中设置 PDO 数据库句柄的属性(PDO::ATTR_ERRMODE)？最佳答案我认为更好的选择是使用 MY_Model(然后您对其进行扩展，然后它在整个应用程序中
php - PDO fetch 方法改变了 pdo 对象本身
从 mysql 切换到 PDO 我注意到 fetch 方法改变了 PDO 对象本身!例如: $res=$ps->fetchAll(); echo($res[0]['Mail']); //it'ok /
php - 为什么我的 PDO 对象返回对象(PDO)[2]
嗨，我正在使用 PDO 为 mysql 开发一个基本的数据库连接类，但是当我 var dump 返回结果时，它告诉我我有 2 个对象:object(PDO)[2]。不应该只有一个吗？这是迄今为止我的

首页

博学

6Ren·AI

商城

php - 使用 PREPARE 命令(SQL)与 PDO 或 mysqli 函数