Parametreli sorgular için örnekler

Question

MySQL/PHP ile parametreli sorguların nasıl kullanılacağını bana örnek verebilir misiniz?

Answer 1

Parametreli sorgu esas itibariyle bütün giriş uzak özetleri bir sorgu. Bu, tüm girdilerin zararsız hale getirilmesi (yani, hiçbir zararlı enjeksiyonun mümkün olmaması) ve tekrar tekrar kullanıldığında daha hızlı hale getirilmesi gibi çok iyi yan etkilere sahiptir, çünkü önceden ayrıştırılmış ve derlenmiş olduğundan, motor verilen girişi nasıl uygulayacağını bilir. Saf mysql bir örnek:

PREPARE qry FROM "INSERT INTO tbl VALUES (?)"; 

beyannameniz derlenmiş ve önbelleğe ve yeniden derlemek ve yorumlamak gerek kalmadan tekrar tekrar çalıştırılabilir edilir: PHP kullanıldığında

SET @var = "some input"; 
EXECUTE qry USING @var; 
SET @var = "some other input"; 
EXECUTE qry USING @var; 

, genellikle gibi Bu (kısaltılmış):

$stmt = prepare('INSERT INTO tbl VALUES(?)'); 
execute($stmt, array("some input")); 
execute($stmt, array("some other input")); 
execute($stmt, array("some more input")); 

Answer 2

PREPARE stmt_name FROM "SELECT name FROM Country WHERE code = ?"; 

SET @test_parm = "FIN"; 

EXECUTE stmt_name USING @test_parm; 

Kaynak: MySQL Dev: Prepared Statements