MySQL erstellte Aussagen

Vorverarbeitungsanweisungen verbessern die Sicherheit und Leistung, indem SQL -Strukturen und -daten getrennt werden. Die Kernnutzungsschritte umfassen: 1. Definieren einer SQL -Vorlage mit Platzhaltern in der Vorbereitungsstufe; 2. Binden Sie Parameter und führen Sie die Ausführungsstufe aus; 3.. Freiverarbeitungsressourcen freigeben. Der Vorteil besteht darin, die SQL -Injektion zu verhindern, da automatisch Parameter entkommen und der SQL -Parsing -Overhead reduziert wird, wenn mehrere Ausführungen durchgeführt werden. Hinweis in der Anwendung: Die Platzhalter werden nur für Werte verwendet und können nicht für Tabellen-/Spaltennamen verwendet werden. Variablen müssen von @deklariert werden, Ressourcen werden rechtzeitig veröffentlicht und Parametertypen werden sichergestellt, dass sie übereinstimmen. Mainstream -Sprachen wie PHP, Python und Java unterstützen alle Vorverarbeitungsmechanismen.

MySQL -vorbereitete Aussagen sind eine effiziente und sichere Möglichkeit, SQL -Abfragen auszuführen, insbesondere für Szenarien, in denen die gleiche Strukturabfrage mehrmals ausgeführt wird, jedoch unterschiedliche Parameter. Es verhindert effektiv SQL -Injektionsangriffe und verbessert in einigen Fällen die Leistung.

Das Folgende sind einige häufige Nutzungsperspektiven, um darüber zu sprechen, wie MySQL -Vorverarbeitungsanweisungen verwendet werden und was zu achten ist.

Was sind Vorverarbeitungsaussagen?

Vorverarbeitungsanweisungen sind ein Mechanismus, der zuerst SQL -Vorlagen zur "Kompilierung" an die Datenbank sendet und dann bestimmte Werte für die Ausführung übergibt. Es ist in zwei Phasen unterteilt:

• Vorbereitung : Definiert eine SQL -Anweisungsvorlage, die Platzhalter enthält.
• Ausführen : Binden Sie den tatsächlichen Wert an den Platzhalter und führen Sie aus.

Lassen Sie uns ein einfaches Beispiel geben:

 Bereiten Sie STMT von 'Select * von Benutzern vor, wobei id =?';
Set @ID = 1;
STMT mit @ID ausführen;
Deallocation STMT vorbereiten;

Der obige Code erledigt drei Dinge: Erstellen Sie eine Abfrage mit Parametern, setzen Sie Variablen und führen Sie die Abfrage aus. Der Vorteil davon ist, dass jede Ausführung nur eine andere @id übergeben muss, ohne jedes Mal die gesamte SQL zu analysieren.

Warum sollten Vorverarbeitungsanweisungen verwendet werden?

Es gibt zwei Hauptgründe: Sicherheit und Leistung .

Sicherheitsaspekte

Gewöhnliche Spleißen -SQL -Zeichenfolgen können leicht injiziert und angegriffen werden, wie z ' OR '1'='1 Die Vorverarbeitungsanweisung entzieht sich automatisch den Parametern und erlaubt keine böswilligen Eingaben, die SQL -Struktur zu ändern.

Leistung

Wenn Sie wiederholt ähnliche SQL ausführen möchten, kann die Vorverarbeitung wiederholtes Analysen und Kompilieren von SQL -Anweisungen vermeiden. Die Datenbank muss nur einmal eine Syntaxanalyse und -optimierung durchführen, und die anschließende Ausführung ist effizienter.

Wie benutze ich die Vorverarbeitung in einer Anwendung?

Die meisten Sprachen unterstützen die Vorverarbeitung bei der Verbindung mit MySQL wie PHP, Python, Java usw. Hier sind einige gemeinsame Schreibbeispiele:

PHP (PDO)

 $ stmt = $ pdo-> vorbereiten ('in Benutzer einfügen (Name, E-Mail) Werte (?,?)');
$ stmt-> execute ([$ name, $ mail]);

Python (Mysql-Konnektor)

 cursor = cnx.cursor (hergestellt = true)
query = "Select * von Benutzern, wobei id = %s"
cursor.execute (Abfrage, (user_id,))

Java (JDBC)

 PrepectStatement STMT = Connection.PreparEsTatement ("Benutzer aktualisieren name =? WO ID =?");
stmt.setstring (1, newname);
stmt.setint (2, userId);
stmt.executeUpdate ();

Hinweis: Die APIs verschiedener Sprachbibliotheken sind unterschiedlich, aber die Kernideen sind gleich - bereiten Sie zuerst die Anweisung vor und binden Sie dann die Parameter zur Ausführung.

Worauf sollten Sie bei der Verwendung der Vorverarbeitung achten?

Obwohl die Vorverarbeitung sehr nützlich ist, gibt es einige Details, die anfällig für Fehler sind oder ignorieren.

• Platzhalter können nicht für strukturelle Teile wie Tabellennamen und Spaltennamen
  verwendet werden Nur für Wertpositionen verwendet. Beispielsweise ist die folgende Schreibmethode falsch:

   Wählen Sie * aus? Wo id =?

• Variable Scoping -Probleme (in SQL -Skripten)
  Wenn Sie die Vorverarbeitung in der MySQL -Befehlszeile oder gespeicherten Prozeduren verwenden, denken Sie daran, die Benutzervariable mit @变量名zu deklarieren, andernfalls wird die Variable möglicherweise nicht gefunden.

• Vergessen Sie nicht, Ressourcen
  freizugeben Es ist am besten, sich nach jeder PREPARE DEALLOCATE PREPARE , insbesondere in Skriptschleifen, da es ansonsten Speicherlecks verursachen kann.

• Parametertyp Matching
  Versuchen Sie sicherzustellen, dass der eingehende Parametertyp mit dem Feldtyp übereinstimmt. Obwohl die Datenbank normalerweise versucht zu konvertieren, kann sie manchmal zu Leistungsverschlechterungen oder unerwarteten Ergebnissen führen.

---

Grundsätzlich ist das. Vorverarbeitungsanweisungen sind keine hochrangige Technologie, aber sie sind in der täglichen Entwicklung sehr praktisch, insbesondere wenn sie Benutzereingaben oder häufige Datenmanipulation umfasst. Achten Sie einfach auf ein paar wichtige Punkte und Sie können sie sicher und effizient verwenden.

Das obige ist der detaillierte Inhalt vonMySQL erstellte Aussagen. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!