[MySQL] Mysql prepare预处理的具体使用

• select的 where子句值不同；
  
• update的 set子句值不同；
  
• insert的 values值不同；
  如果每次都需要经过上面的词法语义解析、语句优化、制定执行计划等，则效率就明显下降。
  

• 减少每次执行语句时解析语句的开销。通常，数据库应用程序处理大量几乎相同的语句，只对子句中的字面值或变量值进行更改，例如用于查询和删除的where、用于更新的set和用于插入的values。
  
• 防止sql注入攻击。参数值可以包含未转义的sql引号和分隔符。
  

• prepare语句准备执行。
  
• execute执行一条预处理语句。
  
• deallocate prepare释放一个预处理语句。
  

mysql>create table `t1` (
  `id` int not null,
   name varchar(20),
key `idx_id` (`id`)
) engine=innodb ;
 
mysql>insert into t1(id,name) values(1,'a'),(2,'b'),(3,'c'),(4,'d'),(5,'e'),(6,'f');
 
#设定预处理语句
mysql>prepare stmt1 from  'select * from t1 where a=? ';
 
#设置传递变量
mysql>set @a = 8;
 
#执行语句
mysql>execute stmt1 using @a;
 
#释放预处理语句
mysql>deallocate prepar stmt1;

delimiter //
 
drop procedure if exists proc_prepared;
create procedure proc_prepared()
begin
declare a int;
declare i int;
prepare stmt1 from  'select * from t1 where id>? ';
set @a = 5;
execute stmt1 using @a;
end //
 
delimiter ;
 
call proc_prepared();
存储过程之后单独调用预处理语句，返回结果集：说明预处理没有销毁
 
set @a = 5;
execute stmt1 using @a;
+----+------+
| id | name |
+----+------+
|  6 | f  |
。。。

• 提高效率：事先解析、检查、编译等工作。
  
• 提高安全性：预防sql注入
  

• 预处理因为局限在session级别，现在无法体现真正的价值。因为mysql ga版本没有线程池概念，每个链接就是每个session
  
• 解析编译语句的开销 基本对于mysql环境来说忽略不计
  
• 执行计划也是随着数据量而变化的。