php - 从 mysql 更改为 mysqli 标准程序 - 准备好的语句？

Question

我正在编辑我找到的有关内联编辑的教程。它使用 mysql，但显然我想使用 mysqli，因为 mysql 已贬值。我已经改变了大部分内容，但有一部分给我带来了困难。有一个单独的文件被调用来连接到数据库并运行查询，因此我将在我声明的页面顶部声明主页

require_once("dbcontroller.php");
$db_handle = new DBController();
$sql = "SELECT * from php_interview_questions";
$faq = $db_handle->runQuery($sql);

dbcontroller.php 的相关部分是:

function runQuery($query) {
        $result = mysqli_query($conn, $query);
        while($row=mysqli_fetch_assoc($result)) {
            $resultset[] = $row;
        }       
        if(!empty($resultset))
            return $resultset;
    }

    function numRows($query) {
        $result  = mysqli_query($conn,$query);
        $rowcount = mysqli_num_rows($result);
        return $rowcount;   
    }

我认为我需要使用准备好的语句是否正确？如果是这样，这将如何处理可能涉及 WHERE 子句中任意数量的列或任意数量的条件的选择查询？

Answer 1

numRows() 是一个奇怪的函数，因为它运行查询只是为了找出它返回的行数。我认为这是一种值得怀疑的做法。如果需要找出 SELECT 将返回多少行，则可以将 SELECT * 更改为 SELECT COUNT(*)。 MySQL 将能够针对 MyISAM 表进行优化，而且无需将结果集传输到客户端，从而节省成本。

否则就不需要使用准备好的语句，因为准备好的语句只会增加 DBMS 在语句仅执行一次时必须执行的工作量(它必须处理两个请求 - 准备、执行，-- 相反其中之一 - 执行，加上连接被破坏时清理缓存语句的额外工作)。