Библиотека пхпшника | PHP, Laravel, Symfony, CodeIgniter: “🔒 Prepared statements Prepared statements защищают от инъекций. Но та…”

🔒 Prepared statements

Prepared statements защищают от инъекций. Но также их можно осознанно использовать для оптимизации.

Когда вы выполняете один и тот же запрос в цикле — БД каждый раз парсит и строит план выполнения заново.

Плохо:

foreach ($userIds as $id) {
    $pdo->query("SELECT * FROM users WHERE id = $id"); // парсинг + план на каждой итерации
}

Хорошо — prepare один раз, execute много раз:

$stmt = $pdo->prepare('SELECT * FROM users WHERE id = :id');
 
foreach ($userIds as $id) {
    $stmt->execute([':id' => $id]);
    $user = $stmt->fetch();
}

БД кеширует план выполнения запроса\. На 10 000 итераций разница ощутима\.

Ещё лучше — batch-запрос:

$placeholders = implode(',', array_fill(0, count($userIds), '?'));
$stmt = $pdo->prepare("SELECT * FROM users WHERE id IN ($placeholders)");
$stmt->execute($userIds);
$users = $stmt->fetchAll();
// Один запрос вместо N

Библиотека пхпшника

#vardump