Parametreli sorgu

Prepared statement kullanmayı öğrenirsin.

Parametreli sorgu

Parametreli sorgu, değeri SQL gövdesinden ayrı tutar. $1 yer tutucusu veriyi güvenle taşır; EXECUTE ile değer verilir.

PREPARE check_user(text) AS
SELECT * FROM users WHERE email = $1;
EXECUTE check_user('a@b.com');

Bu sorgu parametreli sorgu değeri ayırır.

users kaynağından tüm sütunlar seçilir. WHERE email = $1 koşulunu sağlamayan satırlar elenir.

Parametreli sorgu — ayrıntı

Hazırlanan plan önbelleğe alınır; tekrarlayan sorgularda hem hız hem güvenlik sağlar. Parametre sayısı ve türü PREPARE'da belirtilir, EXECUTE'da sırayla verilir.

Uygulama Parametreli sorgu

check_user prepared sorgusunu 'a@b.com' değeriyle çalıştır.

Örnek çözümü göster

EXECUTE check_user('a@b.com');

Kendini test et

Sorguyu çalıştır

____ check_user('a@b.com');

Cevabı göster

EXECUTE check_user('a@b.com');

$1 neyi temsil eder?
- Tablo adı
- Dizin adı
- Parametre yer tutucusu
- Sütun adı
Cevabı göster

Parametre yer tutucusu — $1 parametre yer tutucusudur.
Parametreli sorgu: kavramları eşleştir

parameter

parametre
placeholder

yer tutucu
EXECUTE

çalıştır
cache

önbellek

Sıradaki ders: Yetkilendirme

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler