預處理語句及綁定參數 ============ 預處理語句用于執行多個相同的 SQL 語句，并且執行效率更高。 預處理語句的工作原理如下： 數據庫解析，編譯，對SQL語句模板執行查詢優化，并存儲結果不輸出。 執行：最后，將應用綁定的值傳遞給參數（"?" 標記），數據庫執行語句。應用可以多次執行語句，如果參數的值不一樣。 相比于直接執行SQL語句，預處理語句有兩個主要優點： 預處理語句大大減少了分析時間，只做了一次查詢（雖然語句多次執行）。 綁定參數減少了服務器帶寬，你只需要發送查詢的參數，而不是整個語句。 預處理語句針對SQL注入是非常有用的，因為參數值發送后使用不同的協議，保證了數據的合法性。 ~~~ <?php $stmt = $dbh->prepare("INSERT INTO REGISTRY (name, value) VALUES (:name, :value)"); $stmt->bindParam(':name', $name); $stmt->bindParam(':value', $value); // 插入一行 $name = 'one'; $value = 1; $stmt->execute(); // 用不同的值插入另一行 $name = 'two'; $value = 2; $stmt->execute(); ?> ~~~ ~~~ <?php $stmt = $dbh->prepare("INSERT INTO REGISTRY (name, value) VALUES (?, ?)"); $stmt->bindParam(1, $name); $stmt->bindParam(2, $value); // 插入一行 $name = 'one'; $value = 1; $stmt->execute(); // 用不同的值插入另一行 $name = 'two'; $value = 2; $stmt->execute(); ?> ~~~