mysql预编译防止注入_预处理（防止sql注入的一种方式）

/*

防止 sql 注入的两种方式：

1. 人为提高代码的逻辑性，使其变得更严谨，滴水不漏。 比如说 增加判断条件，增加输入过滤等，但是智者千虑必有一失。(不推荐)

2. sql 语句的预处理

*/

// 预处理: 就是在程序正式编译之前，事先处理，因为有些功能实现是一样的，只是发生了一些简单的值替换

/*

********** 预处理的原理： *********

insert into register_info values(?,?,?,?);

01. 创建 sql语句模板，并发送到数据库。预留的值使用参数 ？ 标记

02. 数据库对模板解析，编译，对sql 语句模板执行查询优化，并存储结果不输出

03. 最多将绑定的参数传给之前 ？ 标记的地方，模板执行语句。如果传的参数不一样，模板就可以多次使用。但是对模板的解析只需要做一次

********** 预处理的优点 ***********

01. 预处理语句大大减少了分析时间，只做了一次增删改查(至于值被多次赋予，已经不需要数据库来操作)

02. 绑定参数减少了服务器带宽，你只需要发送查询或者增加的参数，而不是整个 sql 语句

03. 预处理语句能很好的防止 sql注入，因为参数的发送不会影响一开始对模板的解析，编译，模版又是自己定义的，根本不会有漏洞

*/

// 面向对象

// 1. 连接数据库服务器，选择数据库 register

$mysqli