PDO MySQLs „PDO::ATTR_EMULATE_PREPARES': Aktivieren oder deaktivieren?

PDO MySQL: PDO::ATTR_EMULATE_PREPARES aktivieren oder deaktivieren

Einführung

Beim Arbeiten mit PDO MySQL, eine entscheidende Entscheidung ist, ob aktiviert oder deaktiviert werden soll PDO::ATTR_EMULATE_PREPARES. In diesem Artikel werden die Kompromisse und Empfehlungen auf der Grundlage der spezifischen Leistungs- und Sicherheitsaspekte untersucht.

Überlegungen zur Leistung

Mit aktivierter Emulation (EMULATE_PREPARES = true)

• Emulation optimiert die Abfrageleistung durch Nutzung der MySQL-Abfrage Cache.

Mit deaktivierter Emulation (EMULATE_PREPARES = false)

• Native MySQL-vorbereitete Anweisungen können eine bessere Leistung bieten, indem sie die Abfrageplanung optimieren und möglicherweise die Vorbereitung reduzieren () Overhead.

Sicherheit Überlegungen

• Emulation hat keine Auswirkungen auf die Sicherheit. Sowohl native als auch emulierte vorbereitete Anweisungen verhindern effektiv die SQL-Injection.

Fehlerberichterstattung

• Bei nativen vorbereiteten Anweisungen treten während der Vorbereitungszeit Syntaxfehler auf. während sie bei der Emulation während der Ausführungszeit auftreten.

Zusätzlich Überlegungen

• Für MySQL-Versionen unter 5.1.17 ist der Abfragecache für native vorbereitete Anweisungen nicht verfügbar.
• Die Wiederverwendung vorbereiteter Anweisungen kann die Leistung mit nativen vorbereiteten Anweisungen verbessern, sollte dies aber tun sorgfältig überlegt werden, ob sie emuliert werden sollen Aussagen.

Empfehlung

Basierend auf den obigen Überlegungen werden folgende Empfehlungen ausgesprochen:

• Für MySQL-Versionen unter 5.1 .17, emulieren vorbereitete Anweisungen (EMULATE_PREPARES = true).
• Für MySQL-Versionen 5.1.17 und höher, deaktivieren Sie die Emulation (EMULATE_PREPARES = false), um die Leistung und Fehlerberichterstattung zu optimieren.

Beispielverbindungsfunktion

Um diese Empfehlungen umzusetzen, sollten Sie Folgendes berücksichtigen Verwenden der folgenden Verbindungsfunktion:

<?php
function connect_PDO($settings)
{
    $dbh = new PDO(
        'mysql:' . implode(';', $settings),
        $settings['user'],
        $settings['pass'],
        [
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
            PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
            PDO::ATTR_EMULATE_PREPARES => (version_compare($dbh->getAttribute(PDO::ATTR_SERVER_VERSION), '5.1.17', '<'))
        ]
    );

    return $dbh;
}

Durch Ändern der PDO::ATTR_EMULATE_PREPARES-Einstellung basierend auf Ihrer MySQL-Version können Sie ein optimales Gleichgewicht zwischen Leistung und Sicherheit erreichen.

Das obige ist der detaillierte Inhalt vonPDO MySQLs „PDO::ATTR_EMULATE_PREPARES': Aktivieren oder deaktivieren?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!