MySQL?Prepared?Statement?預處理的操作方法

更新時間：2024年08月03日 09:52:31 作者：ZachOn1y

預處理語句是一種在數(shù)據(jù)庫管理系統(tǒng)中使用的編程概念,用于執(zhí)行對數(shù)據(jù)庫進行操作的?SQL?語句,這篇文章主要介紹了MySQL?Prepared?Statement?預處理?,需要的朋友可以參考下

預處理語句（Prepared Statement） 是一種在數(shù)據(jù)庫管理系統(tǒng)中使用的編程概念，用于執(zhí)行對數(shù)據(jù)庫進行操作的 SQL 語句。

使用預處理語句的具體方式和語法依賴于所用的編程語言和數(shù)據(jù)庫管理系統(tǒng)。常見的編程語言如 Java、PHP、Python 和 C# 都提供了對預處理語句的支持。

在MySQL版本4.1之前，查詢以文本格式發(fā)送到MySQL服務器。反過來，MySQL使用 文本協(xié)議（text protocol） 將數(shù)據(jù)返回給客戶端。MySQL必須完全解析查詢并將結果集轉換為字符串，然后再將其返回給客戶端。

文本協(xié)議具有嚴重的性能影響。為解決此問題，自4.1版本后，MySQL添加了一項新特性—— prepared statement

prepared statement 利用 client/server binary protocol ，它將包含占位符（?）的查詢語句發(fā)送到MySQL服務器：

SELECT column_list FROM products
WHERE productcode = ?;

當 MySQL 使用不同的 productcode 值執(zhí)行此查詢時，它不必完全解析查詢。這有助于MySQL更快地執(zhí)行查詢，提升程序的性能，特別是當MySQL多次執(zhí)行相同的查詢時。

由于預處理語句使用占位符(?)，這有助于避免許多SQL注入的變體，使應用程序更安全。

預處理語句的基本思想是將 SQL 語句和參數(shù)分離開來。在執(zhí)行之前，數(shù)據(jù)庫管理系統(tǒng)會先解析并編譯預處理語句，然后將其保存在預處理語句的執(zhí)行計劃中。

當應用程序需要執(zhí)行相同或類似的 SQL 語句時，只需要對參數(shù)進行修改，而不必重新解析和編譯整個 SQL 語句，從而提高執(zhí)行效率。

使用步驟

使用預處理語句通常需要以下幾個步驟：

準備預處理語句：應用程序先將 SQL 語句發(fā)送給數(shù)據(jù)庫管理系統(tǒng)，并告知數(shù)據(jù)庫要使用預處理語句的方式進行處理。數(shù)據(jù)庫會進行語法分析和執(zhí)行計劃的生成，生成一個可執(zhí)行的預處理語句對象。
綁定參數(shù)：應用程序將要執(zhí)行的 SQL 語句中的參數(shù)值綁定到預處理語句中。這樣可以防止 SQL 注入攻擊，并且可以使數(shù)據(jù)庫系統(tǒng)充分利用參數(shù)值進行查詢優(yōu)化。
執(zhí)行預處理語句：應用程序將綁定了參數(shù)的預處理語句發(fā)送給數(shù)據(jù)庫進行執(zhí)行。數(shù)據(jù)庫會根據(jù)預處理語句中的執(zhí)行計劃執(zhí)行相應的操作，并返回結果給應用程序。

用法

![[Pasted image 20231010205950.png]]

使用預處理語句需要如下三個語句：

PREPARE：為執(zhí)行準備一條語句
EXECUTE：執(zhí)行PREPARE語句準備好的語句
DEALLOCATE PREPARE：發(fā)布準備好的聲明

-- 示例
'''step 1'''
PREPARE stmt1 FROM 
	'SELECT 
   	    productCode, 
            productName 
	FROM products
        WHERE productCode = ?';
'''step 2 
   聲明一個變量 pc，代表productcode并為其賦值'''
SET @pc = 'S10_1678';
'''step 3
   EXECUTE'''
EXECUTE stmt1 USING @pc;
'''step 4
   為變量 pc 分配另一個product code'''
SET @pc = 'S12_1099';
'''step 5
   EXECUTE with the new product code'''
   EXECUTE stmt1 USING @pc;
'''step 6
   release the prepared statement'''
   DEALLOCATE PREPARE stmt1;

優(yōu)點