预处理语句真正复用的关键是复用同一PDOStatement对象、避免重复prepare()、关闭模拟预处理，并确保参数正确绑定或传入。
预处理语句多次复用不是“多调用几次 execute()”就完事了——关键在于复用的是同一个 PDOStatement 对象，且每次执行前要确保参数已正确绑定或传入。否则看似复用了，实则每次都在隐式重建或触发模拟准备，失去性能和安全优势。
复用的前提：必须保留 $stmt 对象引用
每次调用 prepare() 都会向数据库发送一次 prepare 请求（除非启用模拟模式），真正复用的起点是拿到 $stmt 后不再重复 prepare()。常见错误是把 prepare() 写在循环里，或函数内每次调用都新建 $stmt：
- ❌ 错误写法（每次循环都重 prepare）：
foreach ($data as $row) { $stmt = $pdo->prepare("INSERT INTO users (name) VALUES (?)"); $stmt->execute([$row['name']]); } - ✅ 正确写法（prepare 一次，execute 多次）：
$stmt = $pdo->prepare("INSERT INTO users (name) VALUES (?)"); foreach ($data as $row) { $stmt->execute([$row['name']]); } - 注意：PDO 默认启用
PDO::ATTR_EMULATE_PREPARES（模拟预处理），此时prepare()实际不发给 MySQL，但依然无法享受服务端预编译缓存；如需真复用，应关闭它：$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, false)
命名参数 vs 问号占位符：复用时的绑定差异
两种占位符风格在复用逻辑上表现一致，但绑定方式不同，影响代码可读性和维护性：
- 命名参数（
:name）支持按名传参，execute()可直接传关联数组，适合字段多、顺序易变的场景：$stmt = $pdo->prepare("UPDATE users SET email = :email, status = :status WHERE id = :id"); $stmt->execute([':email' => 'a@b.com', ':status' => 1, ':id' => 123]); - 问号占位符（
?）依赖参数顺序，execute()传索引数组，轻量但易错位：$stmt = $pdo->prepare("UPDATE users SET email = ?, status = ? WHERE id = ?"); $stmt->execute(['a@b.com', 1, 123]); - ⚠️ 二者不能混用：同一 SQL 字符串里不能同时出现
?和:name，否则prepare()报错
多次 execute 时参数未刷新？检查变量生命周期
当用变量绑定（如 bindParam()）后复用 execute()，容易因变量被覆盖导致后续执行传入旧值。这是最隐蔽的复用失败点：
立即学习“PHP免费学习笔记（深入）”；
- ❌ 危险写法（
$id被循环覆盖，但bindParam()是引用绑定）：$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); $stmt->bindParam(1, $id, PDO::PARAM_INT); foreach ([101, 102, 103] as $id) { $stmt->execute(); // 第二次开始可能查到的是 103 的数据 } - ✅ 安全写法（改用
execute()直接传值，或每次重新 bindParam）：$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?"); foreach ([101, 102, 103] as $id) { $stmt->execute([$id]); // 每次传新值，无引用干扰 } - 如果必须用
bindParam()（比如处理大对象或 LOB），务必确保绑定的变量在每次execute()前已更新为预期值
复用失效的典型信号：慢查询日志里出现重复 PREPARE
MySQL 的慢查询日志或 general_log 中若看到连续多条 PREPARE stmt_xxx FROM ...，说明应用层并未真正复用——可能原因包括：
- 连接被短生命周期脚本反复新建（如 CLI 脚本每次执行都 new PDO）
- 使用了连接池但未配置 stmt 缓存（如某些 Swoole 或 RoadRunner 环境）
- SQL 字符串有细微差异（空格、换行、注释不同），导致数据库认为是不同语句
- 开启了
PDO::ATTR_EMULATE_PREPARES = true，而你以为在用服务端预处理
真正稳定的复用，建立在连接稳定、SQL 字符串完全一致、$stmt 实例被长期持有这三个基础上。一旦其中任一环节断裂，所谓“复用”就只剩心理安慰。
