php中使用mysql_stmt（预处理语句）来处理select查询结果

许多PHP脚本通常都会执行除参数以外，其他部分完全相同的查询语句，针对这种重复执行一个查询，每次迭代使用不同的参数情况，MySQL 从4.1版本开始提供了一种名为预处理语句（prepared statement）的机制。它可以将整个命令向MySQL服务器发送一次，以后只有参数发生变化，MySQL服务器只需对命令的结构做一次分析就够了。 这不仅大大减少了需要传输的数据量，还提高了命令的处理效率。可以用mysqli扩展模式中提供的mysqli_stmt类的对象，去定义和执行参数化的 SQL命令。以下是使用这种机制实现的一个查询过程。

 1 <?php
 2 
 3     $db = new mysqli("localhost","user","password","testdb");
 4     
 5     if (mysqli_connect_errno()){
 6         printf("Error:%s\n",mysqli_connect_error());
 7         exit;
 8     }
 9     else {
10         if ($stmt = $db->prepare("select id,name,author,price from book where name like ?")){
11             
12             $stmt->bind_param('s',$n);
13             $n = "%p%";
14             
15             $stmt->execute();
16             
17             $stmt->store_result();
18             $stmt->bind_result($id,$name,$author,$price);
19             while ($stmt->fetch()){
20                 printf("%s:%s,%s,%s<br/>",$id,$name,$author,$price);
21             }
22             $stmt->close();
23         }
24         
25         $db->close();
26     }
27 ?>