real_escape_string 与准备好的语句
就速度和安全性而言，是否有任何理由使用一种而不是另一种?谢谢！
is there any reason to use one over the other in terms of speed and safety? Thanks!
推荐答案
速度:
- 当您使用绑定参数时，您可以重复使用相同的查询和查询计划，只需更改参数即可.当您从字符串构建查询时，数据库必须重新解析语句.
- 使用绑定参数，SQL 解析器的工作也更少.参数未转义，因此解析更简单.
安全:
- 在我看来，记住使用参数比记住转义字符串容易得多.
相关文章