PHP防止sql注入小技巧之sql预处理

咱们能够把sql预处理看做是想要运行的 SQL 的一种编译过的模板，它可使用变量参数进行定制。php 咱们来看下它有什么好处：html 预处理语句大大减小了分析时间，只作了一次查询（虽然语句屡次执行）。mysql 绑定参数减小了服务器带宽，你只须要发送查询的参数，而不是整个语句。sql 预处理语句针对SQL注入是很是有用的，由于参数值发送后使用不一样的协议，保证了数据的合法性。数据库 这种预处理呢

>>阅读原文<<