PHP防止sql注入小技巧之sql預處理

咱們能夠把sql預處理看做是想要運行的 SQL 的一種編譯過的模板，它可使用變量參數進行定製。php 咱們來看下它有什麼好處：html 預處理語句大大減小了分析時間，只作了一次查詢（雖然語句屢次執行）。mysql 綁定參數減小了服務器帶寬，你只須要發送查詢的參數，而不是整個語句。sql 預處理語句針對SQL注入是很是有用的，由於參數值發送後使用不一樣的協議，保證了數據的合法性。數據庫 這種預處理呢

>>阅读原文<<