real_escape_string 与准备好的语句

real_escape_string vs. prepared statements(real_escape_string 与准备好的语句)
本文介绍了real_escape_string 与准备好的语句的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着跟版网的小编来一起学习吧!

问题描述

就速度和安全性而言,是否有任何理由使用一种而不是另一种?谢谢!

is there any reason to use one over the other in terms of speed and safety? Thanks!

推荐答案

速度:

  • 当您使用绑定参数时,您可以重复使用相同的查询和查询计划,只需更改参数即可.当您从字符串构建查询时,数据库必须重新解析语句.
  • 使用绑定参数,SQL 解析器的工作也更少.参数未转义,因此解析更简单.

安全:

  • 在我看来,记住使用参数比记住转义字符串容易得多.

这篇关于real_escape_string 与准备好的语句的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持跟版网!

本站部分内容来源互联网,如果有图片或者内容侵犯了您的权益,请联系我们,我们会在确认后第一时间进行删除!

相关文档推荐

Warning: mysqli_query() expects at least 2 parameters, 1 given. What?(警告:mysqli_query() 需要至少 2 个参数,1 个给定.什么?)
INSERT query produces quot;Warning: mysqli_num_rows() expects parameter 1 to be mysqli_result, boolean givenquot;(INSERT 查询产生“警告:mysqli_num_rows() 期望参数 1 为 mysqli_result,给出布尔值;)
prepared statements - are they necessary(准备好的陈述 - 它们是否必要)
Do I need to escape my variables if I use MySQLi prepared statements?(如果我使用 MySQLi 准备好的语句,是否需要转义我的变量?)
Properly Escaping with MySQLI | query over prepared statements(使用 MySQLI 正确转义 |查询准备好的语句)
Is it possible to use mysqli_fetch_object with a prepared statement(是否可以将 mysqli_fetch_object 与准备好的语句一起使用)