MySQL 預處理語句prepare、execute、deallocate的使用

神諭丶發表於2015-12-03
MySql
MySQL官方將prepare、execute、deallocate統稱為PREPARE STATEMENT。
我習慣稱其為【預處理語句】。

其用法十分簡單，
  1. PREPARE stmt_name FROM preparable_stmt

  3. EXECUTE stmt_name
  4.     [USING @var_name [, @var_name] ...]    -

  6. {DEALLOCATE | DROP} PREPARE stmt_name

舉個例子：
  1. mysql> PREPARE pr1 FROM 'SELECT ?+?';
  2. Query OK, 0 rows affected (0.01 sec)
  3. Statement prepared

  5. mysql> SET @a=1, @b=10 ;
  6. Query OK, 0 rows affected (0.00 sec)

  8. mysql> EXECUTE pr1 USING @a, @b;
  9. +------+
  10. | ?+?  |
  11. +------+
  12. | 11   |
  13. +------+
  14. 1 row in set (0.00 sec)

  15.
  16. mysql> EXECUTE pr1 USING 1, 2;    -- 只能使用使用者變數傳遞。
  17. ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the 
  18. right syntax to use near '1, 2' at line 1

  20. mysql> DEALLOCATE PREPARE pr1;
  21. Query OK, 0 rows affected (0.00 sec)

使用PAREPARE STATEMENT可以減少每次執行SQL的語法分析，
比如用於執行帶有WHERE條件的SELECT和DELETE，或者UPDATE，或者INSERT，只需要每次修改變數值即可。
同樣可以防止SQL隱碼攻擊，引數值可以包含轉義符和定界符。

適用在應用程式中，或者SQL指令碼中均可。

更多用法：

同樣PREPARE ... FROM可以直接接使用者變數：
  1. mysql> CREATE TABLE a (a int);
  2. Query OK, 0 rows affected (0.26 sec)

  4. mysql> INSERT INTO a SELECT 1;
  5. Query OK, 1 row affected (0.04 sec)
  6. Records: 1 Duplicates: 0 Warnings: 0

  8. mysql> INSERT INTO a SELECT 2;
  9. Query OK, 1 row affected (0.04 sec)
  10. Records: 1 Duplicates: 0 Warnings: 0

  12. mysql> INSERT INTO a SELECT 3;
  13. Query OK, 1 row affected (0.04 sec)
  14. Records: 1 Duplicates: 0 Warnings: 0

  16. mysql> SET @select_test = CONCAT('SELECT * FROM ', @table_name);
  17. Query OK, 0 rows affected (0.00 sec)

  19. mysql> SET @table_name = 'a';
  20. Query OK, 0 rows affected (0.00 sec)

  22. mysql> PREPARE pr2 FROM @select_test;
  23. Query OK, 0 rows affected (0.00 sec)
  24. Statement prepared

  26. mysql> EXECUTE pr2 ;
  27. +------+
  28. | a    |
  29. +------+
  30. | 1    |
  31. | 2    |
  32. | 3    |
  33. +------+
  34. 3 rows in set (0.00 sec)

  36. mysql> DROP PREPARE pr2;    -- 此處DROP可以替代DEALLOCATE
  37. Query OK, 0 rows affected (0.00 sec)

每一次執行完EXECUTE時，養成好習慣，須執行DEALLOCATE PREPARE … 語句，這樣可以釋放執行中使用的所有資料庫資源（如遊標）。
不僅如此，如果一個session的預處理語句過多，可能會達到max_prepared_stmt_count的上限值。

預處理語句只能在建立者的會話中可以使用，其他會話是無法使用的。
而且在任意方式（正常或非正常）退出會話時，之前定義好的預處理語句將不復存在。
如果在儲存過程中使用，如果不在過程中DEALLOCATE掉，在儲存過程結束之後，該預處理語句仍然會有效。


作者公眾號（持續更新）



來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/29773961/viewspace-1852824/，如需轉載，請註明出處，否則將追究法律責任。

相關文章