预处理语句原理预处理:创建sql语句并发送到数据库,预留值使用参数‘?’对sql语句预处理: prepra($SQL)--成功返回mysqli_stmt类型的对象,失败返回false将参数的值绑定:bind_param('ss',参数1,参数2)--s表示字符串,i表示整型,b表示浮点;两个ss表示两个字符串执行预处理:execute();操作sql语句(增删改查)关闭stmt对象:$stmt ->close();关闭sql语句:$conn ->close();