PHP 7で準備されたステートメントを使用する方法は？-PHP7-php.cn

PHP 7で準備されたステートメントを使用する方法は？

Emily Anne Brown

リリース： 2025-03-10 16:51:17

オリジナル

562 人が閲覧しました

PHP 7で準備されたステートメントを使用する方法MySQLIまたはPDO拡張機能を使用して、PHP 7の作成されたステートメントは、パラメーター化された値でSQLクエリを実行する構造化された方法を提供します。このアプローチは、変数をSQL文字列に直接埋め込むことと比較して、セキュリティとパフォーマンスを大幅に向上させます。

MySQLIを使用してください：

最初に、データベース接続が必要です。 pdo：

mysqli_connect() を使用して

。重要なのは、クエリで使用する前に、常にサニタイズまたはハッシュユーザー入力をサニタイズするか、さらに優れています。 SQLインジェクションは、悪意のあるユーザーがSQLコードを入力フィールドに注入し、データベースを変更または侵害する可能性がある場合に発生します。準備されたステートメントは、SQLコードをデータから分離することにより、これを防ぎます。データベースは、パラメーターを実行可能なコードとしてではなくデータとして扱うため、クエリを操作しようとする悪意のある試みを中和します。これは、データベースが準備中にクエリ

<?php
$conn = mysqli_connect("localhost", "your_username", "your_password", "your_database");

if (!$conn) {
    die("Connection failed: " . mysqli_connect_error());
}

// Prepare the statement
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND password = ?");

// Bind parameters. 's' indicates string type.  Adjust as needed for other data types (i, d, b).
$stmt->bind_param("ss", $username, $password);

// Assign values to parameters
$username = $_POST['username'];
$password = $_POST['password']; //Important: NEVER directly use user input without sanitization.  Consider password hashing instead of storing plain text passwords!

// Execute the statement
$stmt->execute();

// Bind result variables
$stmt->bind_result($id, $username, $email, $password); //Replace with your actual column names

// Fetch results
while ($stmt->fetch()) {
    echo "ID: " . $id . "<br>";
    echo "Username: " . $username . "<br>";
    echo "Email: " . $email . "<br>";
    // Avoid echoing the password!
}

// Close the statement and connection
$stmt->close();
$conn->close();
?>

ログイン後にコピー

を1回

に解析し、提供されたパラメーターを使用してクエリのみを実行するためです。

クエリキャッシング：データベースサーバーは、作成されたステートメントの実行計画をキャッシュできます。さまざまなパラメーターを使用した後続の実行は、この計画を再利用して、オーバーヘッドの解析を減らします。これは、頻繁に実行されるクエリに特に有益です。
ネットワークトラフィックの削減：クエリは準備中に1回しか送信されないため、その後の実行はパラメーターのみを送信し、アプリケーションとデータベースサーバー間のネットワークトラフィックを削減します。クエリ処理の速度。パラメーターの数とタイプがクエリと一致することを常に確認してください。
エラー処理を無視してください。ステートメントの準備、結合、実行後、常にエラーを確認してください。適切なエラー処理は、問題を迅速に特定して解決するのに役立ちます。