摘要：预处理的特点:1.效率高，执行速度快 2.安全性高，可以防止sql注入 $mysqli 中的函数 $stmt=$mysqli->prepare($sql); 预备一条sql语句，接下来要执行 绑定参数 给参数赋值 $stmt ->bind_param("类型对应",参数列表)； $bool= $st 阅读全文