PHP Prepared Statement删除所有记录

Question

如何使用准备好的语句删除 PHP MySQL 中表的所有内容？为了安全起见，我必须使用准备好的语句还是使用 $deleteall = mysqli_query($conn,"DELETE FROM mytable;"); 没有区别？

这是应该如何完成的:

$stmt = $conn->prepare("DELETE FROM mytable");
$stmt->execute();

Answer 1

当您没有参数时，使用准备好的语句毫无意义。

准备语句的存在是为了使多次执行语句高效，可能使用不同的参数。它们还有助于防止 SQL 注入(inject):您不必记住手动应用引号和转义。但是，如果您打算仅在没有参数的情况下运行某些内容，请不要为准备好的语句而烦恼。