這是對(duì)它是什么以及它是如何工作的一個(gè)清晰而簡(jiǎn)潔的解釋。如何及為什么使用參數(shù)化

至關(guān)重要的是，該過程涉及到服務(wù)器在沒有參數(shù)的情況下對(duì)請(qǐng)求進(jìn)行預(yù)處理，因此它知道它的查詢類型。因此，例如，SELECT查詢只是SELECT查詢，不能由參數(shù)(Request變量)連接為SELECT/DROP或其他MySQL注入。相反，注入數(shù)據(jù)將只是參數(shù)字段中的字符串?dāng)?shù)據(jù)。

該語句是數(shù)據(jù)庫(kù)系統(tǒng)的一個(gè)特點(diǎn)，在數(shù)據(jù)庫(kù)系統(tǒng)中，同一SQL語句以高效的方式重復(fù)執(zhí)行。準(zhǔn)備好的語句是一種模板，可供不同參數(shù)的應(yīng)用程序使用。參考條款

數(shù)據(jù)庫(kù)系統(tǒng)可以執(zhí)行相同的SQL語句，而無需對(duì)同一類型的SQL語句進(jìn)行一次又一次的解析、編譯和優(yōu)化。

您可以在MySQL中編寫或創(chuàng)建預(yù)準(zhǔn)備語句，但這并不是一種有效的方法，因?yàn)橥ㄟ^預(yù)準(zhǔn)備語句API的二進(jìn)制協(xié)議更好。

但是，您仍然可以編寫，即使這樣也不需要任何其他可以直接用SQL編寫的編程。您可以為MySQL客戶端程序使用準(zhǔn)備語句，也可以在存儲(chǔ)過程中為動(dòng)態(tài)SQL方法使用準(zhǔn)備語句。

在MySQL中創(chuàng)建準(zhǔn)備語句：參考資料取自本文。

PREPARE TestStmt FROM 
'SELECT * FROM Test 
WHERE TestNumber=?';

您可以使用PHP代碼通過API管理已準(zhǔn)備好的語句，或者在JDBC級(jí)別進(jìn)行管理。