real_escape_string 与准备好的语句

real_escape_string vs. prepared statements(real_escape_string 与准备好的语句)
本文介绍了real_escape_string 与准备好的语句的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着跟版网的小编来一起学习吧!

问题描述

就速度和安全性而言,是否有任何理由使用一种而不是另一种?谢谢!

is there any reason to use one over the other in terms of speed and safety? Thanks!

推荐答案

速度:

  • 当您使用绑定参数时,您可以重复使用相同的查询和查询计划,只需更改参数即可.当您从字符串构建查询时,数据库必须重新解析语句.
  • 使用绑定参数,SQL 解析器的工作也更少.参数未转义,因此解析更简单.

安全:

  • 在我看来,记住使用参数比记住转义字符串容易得多.

这篇关于real_escape_string 与准备好的语句的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持跟版网!

本站部分内容来源互联网,如果有图片或者内容侵犯了您的权益,请联系我们,我们会在确认后第一时间进行删除!

相关文档推荐

DeepL的翻译效果还是很强大的,如果我们要用php实现DeepL翻译调用,该怎么办呢?以下是代码示例,希望能够帮到需要的朋友。 在这里需要注意,这个DeepL的账户和api申请比较难,不支持中国大陆申请,需要拥有香港或者海外信用卡才行,没账号的话,目前某宝可以
PHP通过phpspreadsheet导入Excel日期,导入系统后,全部变为了4开头的几位数字,这是为什么呢?原因很简单,将Excel的时间设置问文本,我们就能看到该日期本来的数值,上图对应的数值为: 要怎么解决呢?进行数据转换就行,这里可以封装方法,或者用第三方的
mediatemple - can#39;t send email using codeigniter(mediatemple - 无法使用 codeigniter 发送电子邮件)
Laravel Gmail Configuration Error(Laravel Gmail 配置错误)
Problem with using PHPMailer for SMTP(将 PHPMailer 用于 SMTP 的问题)
Issue on how to setup SMTP using PHPMailer in GoDaddy server(关于如何在 GoDaddy 服务器中使用 PHPMailer 设置 SMTP 的问题)