Как использовать подготовленные запросы?

Question

[Chesterfield25]

У меня есть запрос для чтения данных, read. Как правильно использовать подготовленный запрос для чтения?

Мой запрос

$sql = $pdo->prepare("SELECT xf_list.id as id_f, xf_list.title as title_f, xf_list.url as url_f, xf_category.id as id_c, xf_category.title as title_c, xf_type.title as title_t, xf_type.url as url_t FROM `xf_list` LEFT JOIN `xf_category` ON `xf_list` . `category_id`=`xf_category` . `id` LEFT JOIN `xf_type` ON `xf_list` . `type_id`=`xf_type` . `id`");
$sql->execute();
$result = $sql->fetchAll(PDO::FETCH_OBJ);

Comments

[FanatPHP]

никак. в этом запросе оны не нужны
подготовленный запрос нужен если в запросе используются переменные
вот тогда их надо передавать отдельно

[Chesterfield25]

FanatPHP, Ну а если я беру данные и просто читаю их с помощью цикла foreach нужны вообще эти переменные или можно так оставить?

[FanatPHP]

как ты их читаешь это без разницы. речь про запрос, а не про foreach

[Кирилл Несмеянов]

FanatPHP, на всякий случай хочу напомнить, что при нативных (опцию PDO выставить надо) препейред статментах на уровне базы они кешируются и при последующем запросе селект уже не анализируется, а сразу выполняется, т.к. данные уже "горячие".

Так что что селект, что что-либо ещё - профит не только в экранировании, но и в значительном ускорении выборки.

[FanatPHP]

Кирилл Несмеянов, честно, от тебя не ожидал.
Во-первых, "анализ" точно занимает настолько много времени, чтобы говорить о "значительном" ускорении?
Во-вторых, на каком уровне кэширование? Подготовленный запрос? Соединение? Глобально?
Насколько в принципе реально получить хит в этот кэш в типичном пхп приложении?
в-третьих, если "данные" уже горячие, то не путаешь ли ты с квери кэшем?

[Кирилл Несмеянов]

FanatPHP, ммм... тут я пас и крыть нечем, т.к. в базах разбираюсь только на уровне обычного юзера. Готов отступить на заранее подготовленные позиции с "ускорением выборки", вместо "значительного ускорения выборки", тут у меня уже есть аргументы, а пулемёт заряжен пруфами)

[FanatPHP]

Кирилл Несмеянов, но ты говоришь об ускорении именно в рамках одного подготовленного запроса? А что за пруфы?

[Кирилл Несмеянов]

FanatPHP, не, ну в доке по моське чёрным по белому написано, что используйте препейред статментсы для ускорения: https://dev.mysql.com/doc/refman/8.0/en/sql-prepar...

А вот распространяется оно в рамках одного соединения или просто загоняет это дело в кеш - я уже хз.

[FanatPHP]

Кирилл Несмеянов, ну это-то чисто про тот же самый подготовленныйзвапрос речь.
То есть если ты потом будешь дергать execute, то да, малый бенефит будет. Но такие случаи можно персчитать по пальцам. А обычно, как у автора, каждый вопрос выполняется по одному разу, и никакой выгоды нет

Answer 1

[nokimaro]

3 минуты на прочтение
https://www.php.net/manual/ru/pdo.prepared-stateme...

Comments

[Chesterfield25]

Если честно то для меня теория сильно заумная. Я схватываю на лету если нахожу информацию которая написана простыми словами.