PHP/MySQL 准备好的语句 - 一个用户可以从另一用户准备好的查询中受益吗？

Question

是否有任何类型的服务器端优化（例如在 MySQL 数据库中）允许一个用户准备的查询从另一个用户之前准备的查询中受益？ （这里的重点是用户之间可能的性能改进，每个查询在单独的 php 脚本期间运行。）

示例：

查询用户 1：SELECT * FROM SomeTable WHERE item1 = ?和项目 2 = ?

第 1 项 = x item 2 = y

用户 2 的查询： SELECT * FROM SomeTable WHERE item1 = ?和项目 2 = ? （与上面相同的查询）

项目 1 = y item 2 = z

如果这个相同的准备好的查询（尽管每次使用不同的参数）只会为每个不同的用户执行一次，那么使用准备好的查询是否有任何潜在的性能提升？

或者对第 1 项和第 2 项使用 real_escape_string 函数，然后将它们直接放入查询中会更好吗？这将避免两次访问数据库，一次检查准备好的查询的有效性，另一次实际执行查询。

我并不那么担心 SQL 注入，因为通过适当的转义，任何一种方法都应该同样安全。 （对吗？）老实说，我只是想知道如果我不在同一个 php 脚本中多次迭代执行相同的准备好的查询，是否值得使用准备好的语句。

谢谢！

Answer 1

这取决于您使用的 MySQL 版本。请参阅此页面： http://dev.mysql.com /doc/refman/5.1/en/query-cache-operation.html
如果你使用MySQL 5.1.17之前的版本，prepared statements不会被缓存，并且使用MySQL查询缓存比使用prepared statements给出更好的结果，所以你最好担心你是否在使用这个缓存是否有优化的方式。
否则，我认为你的问题的答案是肯定的，因为不是这样做两次：

1. 将请求发送到服务器，
2. 编译请求
3. 执行计划，
4. 执行请求，
5. 将结果发送回来，

你会这样做：

准备：

1. 将请求发送到服务器，
2. 编译请求
3. 执行计划
4. 将编译后的请求存储在内存中
5. 返回一个请求标识符

EXECUTE 并带有第一组参数：

1. 请求使用标识符执行
2. 执行
3. 返回结果

EXECUTE 另一组参数：
1. 使用标识符请求执行
2.执行
3. 返回结果

（所有这些均翻译自关于准备好的语句的法语课程< /a>)
正如您所看到的，如果满足以下条件，您将获得真正的性能提升：

• 您多次执行此请求
• 请求很复杂并且需要时间来编译
• 使用查询缓存

Answer 2

您始终可以调用存储过程 - 这只是一次调用:)

drop procedure if exists get_user;
delimiter #

create procedure get_user
(
in p_user_id int unsigned
)
proc_main:begin
    select u.* from users u where u.user_id = p_user_id;
end proc_main#

delimiter ;

call get_user(1);
call get_user(3);
call get_user(6);

Answer 3

这里的问题是您的两个实例无法共享任何代码（无需投入大量精力）。准备查询两次应该可以忽略不计。如果确实存在性能瓶颈，则问题可能是其他原因。