この記事では主に、MySQL でのプリペアドステートメントの prepare、execute、deallocate の使用チュートリアルを紹介します。必要な友達は参考にしてください。
MySQL では、prepare、execute、deallocate を正式に PREPARE STATEMENT と呼びます。
私はそれを[前処理されたステートメント]と呼ぶことに慣れています。
その使用方法は非常に簡単です。
PREPARE stmt_name FROM preparable_stmt EXECUTE stmt_name [USING @var_name [, @var_name] ...] - {DEALLOCATE | DROP} PREPARE stmt_name
例:
mysql> PREPARE pr1 FROM 'SELECT ?+?'; Query OK, 0 rows affected (0.01 sec) Statement prepared mysql> SET @a=1, @b=10 ; Query OK, 0 rows affected (0.00 sec) mysql> EXECUTE pr1 USING @a, @b; +------+ | ?+? | +------+ | 11 | +------+ 1 row in set (0.00 sec) mysql> EXECUTE pr1 USING 1, 2; -- 只能使用用户变量传递。 ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1, 2' at line 1 mysql> DEALLOCATE PREPARE pr1; Query OK, 0 rows affected (0.00 sec)
PAREPARE STATEMENTを使用すると、各SQL実行の構文分析を減らすことができます。
例えば、SELECTとWHEREの実行に使用されます。条件 DELETE、UPDATE、または INSERT では、毎回変数値を変更するだけで済みます。
SQL インジェクションを防ぐこともでき、パラメータ値にはエスケープ文字や区切り文字を含めることができます。
アプリケーションまたは SQL スクリプトに適用されます。
その他の使用方法:
同様に PREPARE... FROM はユーザー変数に直接接続できます:
mysql> CREATE TABLE a (a int); Query OK, 0 rows affected (0.26 sec) mysql> INSERT INTO a SELECT 1; Query OK, 1 row affected (0.04 sec) Records: 1 Duplicates: 0 Warnings: 0 mysql> INSERT INTO a SELECT 2; Query OK, 1 row affected (0.04 sec) Records: 1 Duplicates: 0 Warnings: 0 mysql> INSERT INTO a SELECT 3; Query OK, 1 row affected (0.04 sec) Records: 1 Duplicates: 0 Warnings: 0 mysql> SET @select_test = CONCAT('SELECT * FROM ', @table_name); Query OK, 0 rows affected (0.00 sec) mysql> SET @table_name = 'a'; Query OK, 0 rows affected (0.00 sec) mysql> PREPARE pr2 FROM @select_test; Query OK, 0 rows affected (0.00 sec) Statement prepared mysql> EXECUTE pr2 ; +------+ | a | +------+ | 1 | | 2 | | 3 | +------+ 3 rows in set (0.00 sec) mysql> DROP PREPARE pr2; -- 此处DROP可以替代DEALLOCATE Query OK, 0 rows affected (0.00 sec)
EXECUTE が実行されるたびに、良い習慣を身につけ、DEALLOCATE PREPARE... ステートメントを実行します。リリース実行 で使用されるすべてのデータベース リソース (カーソルなど)。
それだけでなく、セッションに準備されたステートメントが多すぎる場合は、max_prepared_stmt_count の上限に達する可能性があります。
プリペアドステートメントは作成者のセッションでのみ使用でき、他のセッションでは使用できません。
そして、何らかの方法 (正常または異常) でセッションを終了すると、以前に定義された準備されたステートメントは存在しなくなります。
ストアド プロシージャで使用した場合、プロシージャ内で DEALLOCATE されていなければ、プリペアド ステートメントはストアド プロシージャの終了後も有効です。
概要
以上がMySQL での準備済みステートメントの使用、実行、割り当て解除に関するチュートリアルの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。