MySQLi

Компьютеры php ООП веб-программирование MySQLi

Всем доброго времени суток!
Начал изучание MySQLi, смотрю доки на php.net

Я не очень понимаю смысла класса mysqli_stmt.
В чем преимущество сначала подготавливать (mysqli_stmt_prepare), потом "биндить"(mysqli_stmt_bind_param) и выполнять (mysqli_stmt_bind_param) выражения? В плане слишком много действий совершается, чем плох простой mysqli_query?

P.S. Я использую ООП-подход
Ответы:
Когда вы готовите выражение - оно отправляется на MySQL-сервер и анализируется и разбирается там.
После чего вы биндите конкретные данные и выполняете запрос - на сервер уходят уже данные с идентификатором запроса, запрос уже заранее был разобран и оптимизирован и MySQL-сервер только выполняет необходимые операции по чтению/записи данных.
Все преимущества проявляются когда нужно выполнить несколько одинаковых запросов, но с подстановкой разных данных:
а) (очень важно) выражение разбирается и оптимизируется только один раз, а не при каждом запросе (как это было бы в случае обычных запросов) - вы экономите время за счет исключения многократного разбора запроса, выполнении его оптимизации встроенным оптимизатором и тд. - когда поступают данные СУБД уже знает какие действия с ними выполнить и в каком порядке. Потом вы можете послать другие данные с которыми надо сделать то же самое (т. е. с использованием этого же выражения) и опять-таки MySQL уже не парсит запрос, а знает, что с этими данными делать
б) (второстепенно) запрос отправляется один раз, потом только данные - возможность чуть-чуть сэкономить на объеме передаваемых через сетевой стек данных
в) некоторые считают биндинг данных таким образом защитой от инъекций, хотя я не понимаю, чем указание формата данных и последующий биндинг принципиально отличается от mysql_real_escape_string или addslashes


13 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.