MySQL 预处理语句prepare、execute、deallocate的使用

原文地址:MySQL预处理语句prepare、execute、deallocate的使用

语法

PREPARE stmt_name FROM preparable_stmt

EXECUTE stmt_name
    [USING @var_name [, @var_name] ...]    -

{DEALLOCATE | DROP} PREPARE stmt_name

• 示例

mysql> PREPARE pr1 FROM 'SELECT ?+?';
Query OK, 0 rows affected (0.01 sec)
Statement prepared

mysql> SET @a=1, @b=10 ;
Query OK, 0 rows affected (0.00 sec)

mysql> EXECUTE pr1 USING @a, @b;
+------+
| ?+?  |
+------+
| 11   |
+------+
1 row in set (0.00 sec)

mysql> EXECUTE pr1 USING 1, 2;    -- 只能使用用户变量传递。
ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the 
right syntax to use near '1, 2' at line 1

mysql> DEALLOCATE PREPARE pr1;
Query OK, 0 rows affected (0.00 sec)

使用PAREPARE STATEMENT能够减小每次执行SQL的语法分析，
好比用于执行带有WHERE条件的SELECT和DELETE，或者UPDATE，或者INSERT，只须要每次修改变量值便可。
一样能够防止SQL注入，参数值能够包含转义符和定界符。

适用在应用程序中，或者SQL脚本中都可。

一样PREPARE ... FROM能够直接接用户变量：

mysql> CREATE TABLE a (a int);
Query OK, 0 rows affected (0.26 sec)

mysql> INSERT INTO a SELECT 1;
Query OK, 1 row affected (0.04 sec)
Records: 1 Duplicates: 0 Warnings: 0

mysql> INSERT INTO a SELECT 2;
Query OK, 1 row affected (0.04 sec)
Records: 1 Duplicates: 0 Warnings: 0

mysql> INSERT INTO a SELECT 3;
Query OK, 1 row affected (0.04 sec)
Records: 1 Duplicates: 0 Warnings: 0

mysql> SET @select_test = CONCAT('SELECT * FROM ', @table_name);
Query OK, 0 rows affected (0.00 sec)

mysql> SET @table_name = 'a';
Query OK, 0 rows affected (0.00 sec)

mysql> PREPARE pr2 FROM @select_test;
Query OK, 0 rows affected (0.00 sec)
Statement prepared

mysql> EXECUTE pr2 ;
+------+
| a    |
+------+
| 1    |
| 2    |
| 3    |
+------+
3 rows in set (0.00 sec)

mysql> DROP PREPARE pr2;    -- 此处DROP能够替代DEALLOCATE
Query OK, 0 rows affected (0.00 sec)

每一次执行完EXECUTE时，养成好习惯，须执行DEALLOCATE PREPARE … 语句，这样能够释放执行中使用的全部数据库资源（如游标）。
不只如此，若是一个session的预处理语句过多，可能会达到max_prepared_stmt_count的上限值。

预处理语句只能在建立者的会话中可使用，其余会话是没法使用的。
并且在任意方式（正常或非正常）退出会话时，以前定义好的预处理语句将不复存在。
若是在存储过程当中使用，若是不在过程当中DEALLOCATE掉，在存储过程结束以后，该预处理语句仍然会有效。