87）PHP,PDO的预编译技术

（1）

　　　　　　

　　比如以下的语句：

 insert into  biao1 values（‘李宁’，‘’）；
 insert into  biao1 values（‘安踏’，‘’）；
 insert into  biao1 values（‘匹克’，‘’）；
 insert into  biao1 values（‘乔丹’，‘’）；
 insert into  biao1 values（‘耐克’，‘’）；
 insert into  biao1 values（‘阿迪’，‘’）；
 insert into  biao1 values（‘’，‘’）；

那么，这个PDO就可以只是编译一次这些语句相同的地方，然后，根据区别来执行不同的语句。

 或者比如
 insert into team values（NULL，‘国安’）；
 insert into team values（NULL，‘恒大’）；
 insert into team values（NULL，‘建国’）；
 insert into team values（NULL，‘绿地’）；

语法的实现：

　　　　

 （）编译统一的结构，
 （）绑定数据到中间编译结果上，
 （）执行绑定了数据的语句

 （）编译统一的结构，
             $PDOStatement = $pdo->prepare(SQL的结构);
             SQL结构中的数据部分，可以使用问好，或者冒号标签的语法来占用：

 （）绑定数据到中间编译结果上，
              $PDOStatement->bindValue()

 （）执行绑定了数据的语句
               $PDOStatement->execute();

 预编译的优点：

　　　　　　更好的防止SQL注入，是因为预编译时，不需要用户的数据参与。编译时，结构固定，导致用户数据不能影响到SQL的结构

普通的执行方法：

　　　　　　$pdo->query();

　　　　　　$pdo->exec()

如果需要防止SQL注入，需要人为的转义用户数据，使用的方式是$pdo->quote()方法。转义并使用引号包裹。