prepare() ile hazırlanmış sorgu

prepare() ile hazırlanmış sorgu oluşturmayı ve neden daha güvenli olduğunu öğrenirsin.

prepare() ne işe yarar?

prepare() metodu bir SQL şablonu hazırlar ve veriyi SQL komutundan ayırır. Sabit kısım metinde kalır; değişen değerler yer tutuculara konur — ya ? ya da :isim biçiminde.

PDO şablonu derler ama çalıştırmaz; dönen PDOStatement nesnesini sen yönetirsin. Değerleri sonra execute() ile verirsin.

Bu yaklaşım güvenliği artırır: SQL injection saldırıları engellenir ve aynı sorgu tekrar tekrar hızlıca çalıştırılabilir.

İki adımlı akış

Hazırlanmış sorgu iki adımda çalışır. Önce prepare() şablonu alır ve bir PDOStatement nesnesi döndürür. Sonra execute() yer tutuculara değerleri bağlar ve sorguyu çalıştırır.

Değerler bir dizi olarak verilir; örneğin execute([2]). Aynı $stmt nesnesini tekrar tekrar execute() ederek farklı değerlerle çalıştırabilirsin; bu, performans kazancı sağlar.

Sonuçlar fetch() veya fetchAll() ile alınır.

Uygulama prepare ile tek satır bul

prepare() ile 'SELECT name FROM users WHERE id = ?' şablonunu hazırla. execute([2]) ile çalıştır, fetch(PDO::FETCH_ASSOC) ile satırı al ve name alanını yazdır.

Örnek çözümü göster

:FETCH_ASSOC) ile al. echo $row['name'] . "\n" ile yazdır.
Örnek çözüm:
<?php
// prepare ile ? yer tutucu hazırla ve execute ile çalıştır

$pdo = new PDO('sqlite::memory:');
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$pdo->exec("CREATE TABLE users (id INTEGER PRIMARY KEY, name TEXT)");
$pdo->exec("INSERT INTO users (name) VALUES ('Ayşe')");
$pdo->exec("INSERT INTO users (name) VALUES ('Mehmet')");

$stmt = $pdo->prepare("SELECT name FROM users WHERE id = ?");
$stmt->execute([2]);
$row = $stmt->fetch(PDO::FETCH_ASSOC);
echo $row['name'] . "\n";

Kendini test et

prepare() hangi avantajı sağlar?
- SQL şablonunu veriden ayırır, enjeksiyonu önler
- Sorguyu her zaman daha hızlı çalıştırır
- Çalıştığında asla hata fırlatmaz
- Tablo oluşturmaya gerek bırakmaz
Cevabı göster

SQL şablonunu veriden ayırır, enjeksiyonu önler — Doğru! prepare() SQL ile veriyi ayırarak enjeksiyonu engeller.

prepare() çağrısını tamamla

$stmt = $pdo->____("SELECT id FROM users WHERE name = ?");

Cevabı göster

$stmt = $pdo->prepare("SELECT id FROM users WHERE name = ?");

Yöntem ve görevini eşleştir

prepare()

Sorgu şablonunu hazırlar
execute()

Hazırlanan sorguyu çalıştırır
fetch()

Tek satır sonucunu alır

Sıradaki ders: execute() ile çalıştırma

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler