プリペアドステートメントって何？

Question

単純にプリペアドステートメントが何なのかよくわかりません。

ググって調べてるのですが、一体どういう存在なのかが全く見当がついていないです。

簡単に教えてくれる方いらっしゃいましたらお願いします。

Answer 1

微妙に一般的な回答にはなっていないです。学習が進み、php 側での プリペアドステートメント がうまく使えるようになった頃に思い出してくださいｗ

プリペアドステートメントおよびストアドプログラムのキャッシュ

セッション中にクライアントが複数回実行する可能性がある特定のステートメントに対し、サーバーはステートメントを内部構造に変換し、実行時にその構造が使用されるようにキャッシュします。キャッシュによって、セッション中にそれが再度必要になった場合に、ステートメントを再変換するオーバーヘッドが避けられるため、サーバーはより効率的に実行できます。

コレがプリペアドステートメントの本質です。
セキュリティ担保のためとか、本来の目的ではないのです！
＊あくまでも php 側の理解が進んでから読んでくださいｗ

Comments

[yambejp]

それはキャッシュによる副次的な効果であって、
prepareの本質ではないと思いますが・・・
本質はデータをあるがままの形で渡すことです

[退会済みユーザー]

キャッシュを作り、効果的に使用するのが本来の目的だと思います。

その使用方法(データをあるがままに渡すこと)によって SQL インジェクションが防げることばかりが注視されますが、あくまで、本質はキャッシュによるパフォーマンス向上だと認識しています。

＊なので、一通りの学習後に読んでほしいなぁという注意書きです。

Answer 2

preparedとは準備された、という意味で、予め準備してあるという事ですね。

何も書いて無いからSQLと仮定すると、SQL文を予め解析しておいて、後は変数をセットするだけで実行出来るようにしておくのがプリペアードステートメントです。
テンプレートのようなものですかね？

Comments

[wizard]

変数をセットするだけで実行できるように準備しておくものなのですね！

ありがとうございます。スッキリしました。

Answer 3

イメージ的には機能やセキュリティが格段に高いテンプレートです