Ejemplos de consultas con parámetros

Question

¿Alguien me puede dar ejemplos de cómo usar consultas parametrizadas con MySQL/PHP, por favor?

Answer 1

Una consulta parametrizada es esencialmente una consulta que abstrae toda la entrada. Esto tiene varios buenos efectos colaterales, como hacer que todas las entradas sean inofensivas (es decir, que no sean posibles inyecciones dañinas) y hacerlas más rápidas cuando se usan repetidamente, ya que se analizan y compilan previamente, de modo que el motor sabe cómo aplicar la información proporcionada. Un ejemplo en MySQL puro es:

PREPARE qry FROM "INSERT INTO tbl VALUES (?)"; 

La declaración está ahora compila y almacena en caché, y se puede ejecutar repetidamente sin necesidad de recompilar e interpretarla:

SET @var = "some input"; 
EXECUTE qry USING @var; 
SET @var = "some other input"; 
EXECUTE qry USING @var; 

Cuando se utiliza en PHP, por lo general como esto (acortada):

$stmt = prepare('INSERT INTO tbl VALUES(?)'); 
execute($stmt, array("some input")); 
execute($stmt, array("some other input")); 
execute($stmt, array("some more input")); 

Answer 2

PREPARE stmt_name FROM "SELECT name FROM Country WHERE code = ?"; 

SET @test_parm = "FIN"; 

EXECUTE stmt_name USING @test_parm; 

Fuente: MySQL Dev: Prepared Statements