Please enable JavaScript to view this site.

Prozess Designer

Navigation: PHP API > Arbeiten mit Datenbanken

Verwendung von Prepared Statements

Scroll Zurück Oben Weiter Mehr

Wir empfehlen die Verwendung von Prepared Statements, da das eingesetzte Datenbanksystem die Gültigkeit von Parametern überprüft bevor das SQL-Statement verarbeitet wird. Durch die Verwendung von Prepared Statements können SQL-Injections effektiv verhindert werden, wodurch die Sicherheit Ihrer JobRouter Web-Anwendung erhöht wird.  

Weiterhin können Ihnen Prepared Statements unter gewissen Umständen einen Performance-Vorteil bringen, sofern Sie die selben SQL-Statements mit unterschiedlichen Parameterwerten mehrfach durchlaufen (z.B. in einer Schleife). Diese Performance-Steigerung ist darauf zurückzuführen, dass das SQL-Statement bereits vorkompiliert im Datenbanksystem vorliegt und es nur noch mit den neuen Parameterwerten ausgeführt wird.

Methode

Beschreibung

preparedSelect

Abfragen von Datensätzen

preparedExecute

Ausführen von SQL-Statements