MySQL PREPARE语句
简介：在本教程中，您将学习如何使用MySQL预处理语句 使您的查询执行更快，更安全。
MySQL PREPARE 语句简介
在MySQL 4.1版之前，查询以文本格式发送到MySQL服务器。反过来，MySQL使用文本协议将数据返回给客户端。MySQL必须完全解析查询并将结果集转换为字符串，然后再将其返回给客户端。
文本协议具有严重的性能影响。为了解决这个问题，MySQL从4.1版开始添加了一个名为prepared的新功能。
准备好的语句利用客户端/服务器二进制协议。它将包含占位符(？)的查询传递给MySQL服务器，如下例所示：
SELECT *
FROM products
WHERE productCode = ?;
当MySQL使用不同的productcode值执行此查询时，它不必完全解析查询。因此，这有助于MySQL更快地执行查询，尤其是当MySQL多次执行查询时。因为预准备语句使用占位符(？)，这有助于避免SQL注入的许多变体，从而使您的应用程序更安全。
MySQL PREPARE 语句用法
为了使用MySQL预处理语句，您需要使用其他三个MySQL语句，如下所示：
PREPARE - 准备要执行的语句。
EXECUTE - 执行由PREPARE语句准备的预准备语句。
DEALLOCATE PREPARE - 发布准备好的声明。
下图说明了如何使用预准备语句：
MySQL编写了语句实例
让我们看一下使用MySQL预处理语句的示例。
PREPARE stmt1 FROM 'SELECT productCode, productName
FROM products
WHERE productCode = ?';
SET @pc = 'S10_1678';
EXECUTE stmt1 USING @pc;
DEALLOCATE PREPARE stmt1;
首先，我们使用PREPARE语句准备执行语句。我们使用SELECT语句根据指定的产品代码查询products表中的产品数据。我们使用问号(？)作为产品代码的占位符。
接下来，我们声明了一个产品代码变量@pc并将其值设置为S10_1678。
然后，我们使用EXECUTE语句用产品代码变量执行预准备语句@pc。
最后，我们用它DEALLOCATE PREPARE来发布准备好的声明。
在本教程中，我们向您展示了如何使用MySQL预处理语句执行带占位符的查询，以提高查询速度并使查询更安全。
如果觉得《mysql中prepare_MySQL PREPARE语句》对你有帮助，请点赞、收藏，并留下你的观点哦！
