即使只執行一次，我是否應該準備所有查詢？

Question

使用PHP的PDO類，準備查詢會導致（如果僅在每個連接上執行一次查詢時未構成的性能影響）我正在創建一個小型數據訪問層，我想知道是否可以盲目準備所有查詢，或者是否應該只准備將被重用的查詢。

Answer 1

準備好的語句不僅適用於重複使用的查詢。它們應該用於所有具有不可信數據的查詢，確保綁定不可信數據。這消除了SQL注入機會。

http://www.php.net/manual/en/pdo.prepared-statements.php

Answer 2

不，這沒有任何意義。使用$ dbh-> quote & $ dbh-> query，它的安全性和快得多。