php5中有了mysqli對prepare的支持，對于大訪問量的網站是很有好處的，極大地降低了系統開銷，而且保證了創建查詢的穩定性和安全性。
PHP5.0后我們可以使用mysqli，mysqli對prepare的支持對于大訪問量的網站是很有好處的，特別是事務的支持，在大查詢量的時候將極大地降低了系統開銷，而且保證了創建查詢的穩定性和安全性，能有效地防止SQL注入攻擊。
prepare準備語句分為綁定參數和綁定結果兩種。接下來具體介紹。
1、綁定參數
看下面php代碼：
?php
//創建連接
$mysqli=new mysqli("localhost","root","","123456");
//檢查連接是否被創建
if (mysqli_connect_errno()) {
printf("Connect failed: %s\n", mysqli_connect_error());
exit();
}
/**
* 創建一個準備查詢語句:
* ?是個通配符,可以用在任何有文字的數據
* 相當于一個模板，也就是預備sql語句
*/
if ($stmt = $mysqli->prepare("insert into `codetc_msg`(mid,content) values(?,?)")){
/**
* 第一個參數是綁定類型，"is"是指上面SQL語句中第一個?參數是int類型，第二個?參數是string類型
* 其中i指int，s指string， 除了i、s之外還有d代表雙精度浮點型，b代表blod類型等
*/
$stmt->bind_param("is",$id,$content);
//給變量賦值
$id = 1;
$content = "這是插入的內容";
//執行準備語句
$stmt->execute();
//顯示插入的影響行數
echo "Row inserted".$stmt->affected_rows;
//關閉數據庫的鏈接
$mysqli->close();
}
?>
2、綁定結果：綁定結果就是將你綁定的字段給php變量，以便必要時使用這些變量
請看下面的php代碼：
?php
//創建連接
$mysqli=new mysqli("localhost","root","","123456");
//設置mysqli編碼
mysqli_query($mysqli,"SET NAMES utf8");
//檢查連接是否被創建
if (mysqli_connect_errno()) {
printf("Connect failed: %s\n", mysqli_connect_error());
exit();
}
//創建準備語句
if ($stmt = $mysqli->prepare("select mid,content from `codetc_msg`")){
//執行查詢
$stmt->execute();
//為準備語句綁定實際變量
$stmt->bind_result($id,$content);
//顯示綁定結果的變量
while($stmt->fetch()){
echo "第".$id."條： ".$content."br>";
}
//關閉數據庫的鏈接
$mysqli->close();
}
?>
總結
以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作具有一定的參考學習價值，謝謝大家對腳本之家的支持。如果你想了解更多相關內容請查看下面相關鏈接
您可能感興趣的文章:- PHP PDO預處理語句及事務的使用
- PHP的PDO預處理語句與存儲過程
- php_pdo 預處理語句詳解
- PHP封裝類似thinkphp連貫操作數據庫Db類與簡單應用示例
- php pdo操作數據庫示例
- PHP入門教程之使用Mysqli操作數據庫的方法(連接,查詢,事務回滾等)
- PHP使用PDO操作數據庫的亂碼問題解決方法
- PHP中使用匿名函數操作數據庫的例子
- PHP中的MYSQL常用函數(php下操作數據庫必備)
- php 使用預處理語句操作數據庫
