运用MySQLI扩展库的预处理功能...

最新推荐文章于 2025-06-20 09:32:24 发布

blue7wings

最新推荐文章于 2025-06-20 09:32:24 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： php&mysql 文章标签：扩展数据库 sql mysql php insert

本文链接：https://blog.youkuaiyun.com/blue7wings/article/details/8039718

php&mysql 专栏收录该内容

17 篇文章

订阅专栏

本文深入探讨了MySQL预处理技术的原理和优势，包括如何优化DML和DQL语句的执行效率，防止SQL注入，并通过示例代码展示了预处理在实际编程中的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

对预处理的理解:

想想看。假如我们要插入很多1000个用户.怎么做?for循环,还是mysqli处理多条sql, no,这些处理很慢的,php里面有很多操作mysql数据库的函数,无非是把sql语句传递给mysql数据库,真正处理sql语句的是mysql,mysql数据库是要编译sql语句迚行执行的,上面这两种操作会对相同的sql语句迚行多次编译,有这必要吗?程序员总是很聪明的,于是有了mysqli预处理技术mysqli还能防止sql注入.

预处理的意思是先提交sql语句到mysql服务端，执行预编译，客户端执行sql语句时，只需上传输入参数即可，这点和存储过程有点相似.摘抄网上滴.^_^

DML语句的预处理:

<?php 
//连接数据库
$conn=new mysqli("localhost","root");
if($conn->connect_error) echo "数据库连接失败$conn->connect_error";
$conn->select_db("php");

//创建预编译对象,绑定参数
$sql="insert into score (name,score) values (?,?)";
$stmt=$conn->prepare($sql);
$stmt->bind_param("si",$name,$score);

//执行....
$name="mike";
$score=100;
$stmt->execute();

$name="jone";
$score=100;
$stmt->execute();
?

DQL语句的预处理

<?php
$conn=new mysqli("localhost","root");
if($conn->connect_error) echo "数据库连接失败$conn->connect_error";
$conn->select_db("php");

$sql="select * from score where id>?";//此处查询的数据要和下出绑定的结果匹配.
$stmt=$conn->prepare($sql);
$stmt->bind_param("i",$id);
$stmt->bind_result($id,$name,$score);

$id=2;
$stmt->execute();

if(!$stmt->execute()) die("操作失败");

while($stmt->fetch())
{
	echo "<br/>$id-----$name----$score";
}
echo "<br/>********************";

$id=1;
$stmt->execute();

if(!$stmt->execute()) die("操作失败");

while($stmt->fetch())
{
	echo "<br/>$id-----$name----$score";
}

$stmt->free_result();//释放结果
$stmt->close();//关闭预编译的指令.
$conn->close();//关闭连接
?>

对于预处理的多次执行语句,可以使用for等循环语句代替.DQL语句的预处理在DML语句的预处理的基础上增加了输出和释放.

我自己觉得,预处理就是给数据库一个模版,对数据库说,你就按照这样给我处理,等下我传个参数给你,你把它放在?的位置,进行处理.处理完,模版我就不用了,你就销毁吧.