Mysql prepare預處理的具體使用

更新時間：2021年09月08日 15:57:45 作者：Kevin崔

本文主要介紹了Mysql prepare預處理，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下

1.預處理

MySQL提供了對服務器端準備語句的支持，就叫預處理。

這種支持利用了高效的客戶機/服務器二進制協(xié)議，使用帶有參數(shù)值占位符的預編譯語句有以下好處:

減少每次執(zhí)行語句時解析語句的開銷。通常，數(shù)據(jù)庫應用程序處理大量幾乎相同的語句，只對子句中的字面值或變量值進行更改，例如用于查詢和刪除的WHERE、用于更新的SET和用于插入的values。
防止SQL注入攻擊。參數(shù)值可以包含未轉(zhuǎn)義的SQL引號和分隔符。

預處理接口

1.應用程序中的預處理語句
可以通過客戶端編程接口使用服務器端準備好的語句，包括用于C程序的MySQL C API客戶端庫，用于Java程序的MySQL Connector/J，以及用于使用。NET技術的程序的MySQL Connector/NET。例如，C API提供了一組函數(shù)調(diào)用，這些函數(shù)調(diào)用構成了它的預編譯語句API

2.SQL腳本中的準備語句
還有一個用于預處理語句的替代SQL接口。但不需要編程，在SQL級別直接可用，可以在任何可以將SQL語句發(fā)送到要執(zhí)行的服務器的程序中使用它，例如mysql客戶端程序。

2.預處理應用方式

預處理語句的SQL語法基于三個SQL語句:

PREPARE語句準備執(zhí)行。
EXECUTE執(zhí)行一條預處理語句。
DEALLOCATE PREPARE釋放一個預處理語句。

A.例子：

預處理語句無法跨SESSION操作：

mysql>CREATE TABLE `t1` (
  `id` int NOT NULL,
   NAME varchar(20),
KEY `idx_id` (`id`)
) ENGINE=InnoDB ;
 
mysql>INSERT INTO t1(id,name) values(1,'A'),(2,'B'),(3,'C'),(4,'D'),(5,'E'),(6,'F');
 
#設定預處理語句
mysql>PREPARE stmt1 FROM  'SELECT * FROM t1 WHERE a=? ';
 
#設置傳遞變量
mysql>SET @a = 8;
 
#執(zhí)行語句
mysql>EXECUTE stmt1 USING @a;
 
#釋放預處理語句
mysql>DEALLOCATE PREPAR stmt1;

B.預處理對執(zhí)行計劃變化跟蹤

通過觀察status指標Select_scan（執(zhí)行全表搜索查詢的數(shù)量）變化判斷是否會受到數(shù)據(jù)量變更的影響。

預處理sql語句隨著數(shù)據(jù)量的變化執(zhí)行計劃也在變更。

C.存儲過程包含預處理

預處理語句在存儲的例程中創(chuàng)建預處理語句，則在存儲的例程結束時不會釋放該語句。

DELIMITER //
 
DROP PROCEDURE IF EXISTS proc_prepared;
CREATE PROCEDURE proc_prepared()
BEGIN
DECLARE a INT;
DECLARE i INT;
PREPARE stmt1 FROM  'SELECT * FROM t1 WHERE id>? ';
SET @a = 5;
EXECUTE stmt1 USING @a;
END //
 
DELIMITER ;
 
call proc_prepared();
存儲過程之后單獨調(diào)用預處理語句，返回結果集：說明預處理沒有銷毀
 
SET @a = 5;
EXECUTE stmt1 USING @a;
+----+------+
| id | NAME |
+----+------+
|  6 | F    |
。。。

存儲過程之后單獨調(diào)用預處理語句，返回結果集：說明預處理沒有銷毀

SET @a = 5; EXECUTE stmt1 USING @a; +----+------+ | id | NAME | +----+------+ | 6 | F | 。。。