از ویکیپدیا: « Prepared Statements به معنای بیانیههای آمادهشده در سیستمهای مدیریت دیتابیس (DBMS)، الگویی است که با استفاده از آن، دیتابیس کد SQL را از قبل کامپایل میکند، نتیجه را ذخیره و از دادهها بیرون میکشد.
مزایا:
۱. بهرهوری، زیرا میتوان آنها را بارها و بارها بدون کامپایل مجدد استفاده کرد.
۲. امنیت، با کاهش یا حذف حملات SQL Injection.
در این الگو، مقادیر ثابت در طول هر اجرا جایگزین میشوند و معمولاً در دستوراتی مانند INSERT، SELECT یا UPDATE استفاده خواهند شد.»
در زبان پیاچپی: mysqli quickstart p-s
فهرست مقالهها و یا پروژههای مرتبطِ این وبلاگ با «Prepared Statements»: