预处理的特点:1.效率高,执行速度快
2.安全性高,可以防止sql注入
$mysqli 中的函数
$stmt=$mysqli->prepare($sql); 预备一条sql语句,接下来要执行
绑定参数
给参数赋值
$stmt ->bind_param("类型对应",参数列表);
$bool= $stmt->excute() 预处理开始执行 返回值:bool
时间: 2024-10-07 14:07:01
预处理的特点:1.效率高,执行速度快
2.安全性高,可以防止sql注入
$mysqli 中的函数
$stmt=$mysqli->prepare($sql); 预备一条sql语句,接下来要执行
绑定参数
给参数赋值
$stmt ->bind_param("类型对应",参数列表);
$bool= $stmt->excute() 预处理开始执行 返回值:bool