매개 변수화 된 쿼리의 예

Question

MySQL/PHP에서 매개 변수화 된 쿼리를 사용하는 방법에 대한 예제를 알려주시겠습니까?

Answer 1

매개 변수가있는 쿼리는 기본적으로 모든 입력을 멀리 추상화하는 쿼리입니다. 이것은 모든 입력을 무해하게하는 것 (예 : 해로운 주사가 가능하지 않음)과 미리 파싱되고 컴파일되기 때문에 반복적으로 사용될 때 더 빨리 만드는 것과 같은 몇 가지 좋은 부작용이 있습니다. 따라서 엔진은 주어진 입력을 적용하는 방법을 알고 있습니다. 순수의 MySQL의 예는 다음과 같습니다

PREPARE qry FROM "INSERT INTO tbl VALUES (?)"; 

성명은 지금 컴파일 및 캐시, 재 컴파일하고 해석 할 필요없이 반복적으로 실행 할 수있다 : PHP에서 사용하는 경우

SET @var = "some input"; 
EXECUTE qry USING @var; 
SET @var = "some other input"; 
EXECUTE qry USING @var; 

, 그것은 보통처럼 이은 (단축) :

$stmt = prepare('INSERT INTO tbl VALUES(?)'); 
execute($stmt, array("some input")); 
execute($stmt, array("some other input")); 
execute($stmt, array("some more input")); 

Answer 2

PREPARE stmt_name FROM "SELECT name FROM Country WHERE code = ?"; 

SET @test_parm = "FIN"; 

EXECUTE stmt_name USING @test_parm; 

출처 : MySQL Dev: Prepared Statements