MySQL 预处理

预先处理SQL的语法 , 通过传值完成 SQL

优势 : 提高效率 (重用) , 防止SQL注入(安全)
PDO 中的 prepare 就是调用的该方法 ! !

1、设置stmt1预处理,传递一个数据作为一个where判断条件
    mysql>prepare test1 from 'select * from t1 where id>?';
2、设置一个变量
    msyql>set @i=1;
3、执行stmt1预处理 
    mysql>execute test1 using @i;
4、删除预处理 
    mysql>drop prepare test1; 
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
MySQL预处理是一种提高SQL查询性能和安全性的技术。它通过将SQL语句分为两个部分来实现:预处理和执行。预处理阶段将SQL语句发送到MySQL服务器,MySQL服务器将其解析并进行语法分析,然后将其编译成一种内部格式。在执行阶段,应用程序指定查询参数并将其绑定到预处理语句中,然后将查询发送到MySQL服务器执行。 使用MySQL预处理可以带来以下好处: 1. 提高性能:预处理语句只需要编译一次,然后可以多次执行,这比每次执行SQL语句都需要进行解析和编译要快得多。 2. 防止SQL注入攻击:预处理语句可以防止SQL注入攻击,因为参数值与SQL语句分开处理,攻击者无法通过修改参数值来修改SQL语句的结构。 3. 提高可读性:使用预处理语句可以使SQL语句更易于理解和维护,因为参数值是以占位符的形式传递,而不是混合在SQL语句中。 使用MySQL预处理需要以下步骤: 1. 准备SQL语句并将其发送到MySQL服务器以进行预处理。 2. 将查询参数绑定到预处理语句中。 3. 执行预处理语句。 4. 获取查询结果(如果有的话)。 以下是一个使用MySQL预处理的示例: ```sql -- 准备SQL语句并进行预处理 PREPARE stmt FROM 'SELECT * FROM customers WHERE id = ?'; -- 将参数绑定到预处理语句中 SET @id = 1; EXECUTE stmt USING @id; -- 获取查询结果 DEALLOCATE PREPARE stmt; ``` 在这个例子中,我们准备了一个SQL语句,并将其发送到MySQL服务器以进行预处理。然后,我们将查询参数绑定到预处理语句中,并执行预处理语句。最后,我们获取查询结果并释放预处理语句。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值