`PDO::ATTR_EMULATE_PREPARES` MySQL PDO: Untuk Mendayakan atau Lumpuhkan?

PDO MySQL: Dayakan atau Lumpuhkan PDO::ATTR_EMULATE_PREPARES

Pengenalan

Apabila bekerja dengan PDO MySQL, keputusan penting adalah sama ada untuk mendayakan atau melumpuhkan PDO::ATTR_EMULATE_PREPARES. Artikel ini meneroka pertukaran dan pengesyoran berdasarkan kebimbangan khusus prestasi dan keselamatan.

Pertimbangan Prestasi

Dengan Emulasi Didayakan (EMULATE_PREPARES = benar)

• Emulasi mengoptimumkan prestasi pertanyaan dengan menggunakan cache pertanyaan MySQL.

Dengan Emulasi Dilumpuhkan (EMULATE_PREPARES = false)

• Pernyataan yang disediakan MySQL asli mungkin memberikan prestasi yang lebih baik dengan mengoptimumkan pertanyaan merancang dan mungkin mengurangkan prepare() overhead.

Pertimbangan Keselamatan

• Emulasi tidak mempunyai kesan ke atas keselamatan. Kedua-dua penyataan yang disediakan asli dan dicontohi secara berkesan menghalang suntikan SQL.

Pelaporan Ralat

• Dengan pernyataan yang disediakan asli, ralat sintaks berlaku semasa masa penyediaan, manakala dengan emulasi, ia berlaku semasa execute-time.

Pertimbangan Tambahan

• Untuk versi MySQL di bawah 5.1.17, cache pertanyaan tidak tersedia untuk pernyataan yang disediakan asli.
• Menggunakan semula pernyataan yang disediakan boleh meningkatkan prestasi dengan pernyataan yang disediakan asli, tetapi harus dipertimbangkan dengan teliti untuk dicontohi kenyataan.

Cadangan

Berdasarkan pertimbangan di atas, pengesyoran berikut dibuat:

• Untuk versi MySQL di bawah 5.1 .17, tiru kenyataan yang disediakan (EMULATE_PREPARES = benar).
• Untuk MySQL versi 5.1.17 dan ke atas, lumpuhkan emulasi (EMULATE_PREPARES = palsu) untuk mengoptimumkan prestasi dan pelaporan ralat.

Contoh Fungsi Sambungan

Untuk melaksanakan pengesyoran ini , pertimbangkan untuk menggunakan fungsi sambungan berikut:

<?php
function connect_PDO($settings)
{
    $dbh = new PDO(
        'mysql:' . implode(';', $settings),
        $settings['user'],
        $settings['pass'],
        [
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
            PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
            PDO::ATTR_EMULATE_PREPARES => (version_compare($dbh->getAttribute(PDO::ATTR_SERVER_VERSION), '5.1.17', '<'))
        ]
    );

    return $dbh;
}

Dengan mengubah suai PDO::ATTR_EMULATE_PREPARES tetapan berdasarkan versi MySQL anda, anda boleh mencapai keseimbangan optimum antara prestasi dan keselamatan.

Atas ialah kandungan terperinci `PDO::ATTR_EMULATE_PREPARES` MySQL PDO: Untuk Mendayakan atau Lumpuhkan?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!