mysqli 扩展库的预处理技术（mysqli_stmt）

• 提出问题

现在需要向mysql数据库中添加100个用户，请问如何实现？

方法一：for循环100次

方法二：使用批量添加

　　$sqls="insert xxx";

　　$sqls.="insert xxx";

　　......

　　$mysqli->multi_query($sqls);

显然，上述方法效率低。

提高效率的方法一般有：

1、减少数据库连接次数；2、减少数据库编译时间。

所以提出方法三：预编译

• 预编译

注意：预编译和编译都是在数据库完成。

优点：1、效率高，执行速度块；2、安全性高，可以防止sql注入。

• 案例1

使用预编译的方式向数据库添加三个用户：

<?php
    //需求：使用预编译方式向数据库添加三个用户
    //连接数据库
    $mysqli=new MySQLi("localhost","root","root","test");
    //修改字符集
    $mysqli->query("set names utf8");
    //创建预编译对象
    $sql="insert into user1 (name,password,age,birthday) values (?,?,?,?)";
    $mysqli_stmt=$mysqli->prepare($sql);

    //绑定参数1
    $name="zx";
    $password="123456";
    $age=28;
    $birthday="1989-08-08";
    //给？赋值，类型和顺序要对应
    $mysqli_stmt->bind_param("ssis",$name,$password,$age,$birthday);
    //执行
    $res1=$mysqli_stmt->execute();
    //判断结果
    if(!$res1){
        die("操作1失败".$mysqli_stmt->error);
        echo "<br/>";
    }else{
        echo "操作1成功<br/>";
    }

    //绑定参数2
    $name="zx2";
    $password="123456";
    $age=28;
    $birthday="1989-08-09";
    //给？赋值，类型和顺序要对应
    $mysqli_stmt->bind_param("ssis",$name,$password,$age,$birthday);
    //执行
    $res2=$mysqli_stmt->execute();
    //判断结果
    if(!$res2){
        die("操作2失败".$mysqli_stmt->error);
        echo "<br/>";
    }else{
        echo "操作2成功<br/>";
    }

    //绑定参数3
    $name="zx3";
    $password="123456";
    $age=28;
    $birthday="1989-08-03";
    //给？赋值，类型和顺序要对应
    $mysqli_stmt->bind_param("ssis",$name,$password,$age,$birthday);
    //执行
    $res3=$mysqli_stmt->execute();
    //判断结果
    if(!$res3){
        die("操作3失败".$mysqli_stmt->error);
        echo "<br/>";
    }else{
        echo "操作3成功<br/>";
    }

    //关闭连接
    $mysqli->close();
?>

注意：1、程序执行过程中，某个sql语句执行不成功，并不会中断程序执行，会继续向下执行；

         2、第二次之后，不用绑定参数也可以，即34、51行可以省略。

结果如下：

• 案例2

查询数据库中id>?的记录，并在网页显示：

<?php
    //连接数据库
    $mysqli=new MySQLi("localhost","root","root","test");
    if(mysqli_connect_error()){
        die("连接失败".mysqli_connect_error());
    }
    //修改字符集
    $mysqli->query("set names utf8");
    //创建预编译对象，查询id>?的记录
    $sql="select id,name,age,birthday from user1 where id>?";
    $mysqli_stmt=$mysqli->prepare($sql);

    //绑定参数1
    $id=5;
    $mysqli_stmt->bind_param("i",$id);
    //绑定结果集
    $mysqli_stmt->bind_result($id,$name,$age,$birthday);
    //执行
    $mysqli_stmt->execute();
    //取出绑定的值
    while($row=$mysqli_stmt->fetch()){
        echo "$id--$name--$age--$birthday<br/>";
    }

    echo "***************************************<br/>";

    //绑定参数2
    $id=8;
    //执行
    $mysqli_stmt->execute();
    //取出绑定的值
    while($row=$mysqli_stmt->fetch()){
        echo "$id--$name--$age--$birthday<br/>";
    }

    //释放结果
    $mysqli_stmt->free_result();
    //关闭预编译语句
    $mysqli_stmt->close();
    //关闭连接
    $mysqli->close();
?>

 结果如下：