не имел нормальной поддержки prepared statements, только эмуляцию, вероятно именно это причина возможности sql-инъекций при использовании prepared statements для китайских кодировок.
Кроме этого, каждый такой запрос требует 3 сетевых запроса,
а в последних версиях и вовсе незначительной.