使用参数对不更改的查询参数有任何好处吗？

Question

我正在使用使用QueryBuilder进行DBAL（学说）ORM的PHP类中编写方法。

我喜欢的一件事是，我们可以轻松地使用生成的SQL中的参数。但是，由于我正在研究一些查询，并且我注意到在许多情况下，查询的参数不更改（例如“ where is_Active = 1”），其中“ 1”已被参数化。

在这些功能中编写的这些值的参数化是否从来没有真正地或暴露？

示例：

$this->db->select('u.LastName, u.FirstName, s.*')
         ->from('scores', 's' )
         ->join( 's', 'user', 'u', 's.user_id = u.id')
         ->where( "s.active = :is_active")
         ->andWhere("s.id = :user_id" )
         ->setParameters(['is_active' => 1, 'user_id' => $user_id]);

与这样的事情相比：

$this->db->select('u.LastName, u.FirstName, s.*')
         ->from('scores', 's' )
         ->join( 's', 'user', 'u', 's.user_id = u.id')
         ->where( "s.active = 1")
         ->andWhere("s.id = :user_id" )
         ->setParameter('user_id', $user_id);

我通常不是皮带和吊带式的家伙（这意味着我只是为了安全起见），如果没有好处，那么我可能不会这样做。

我看了看DBAL文档和MySQL文档，但我看不到任何一种告诉我一种或另一种方式的东西。也许其他人有更好的Google-Fu或个人经验。

预先感谢

Garyc。

Answer 1

没有技术利益。如果值始终是常数1，那么您最好将其作为查询中的字面意义，如第二个示例所示。

可能会有一个好处是开发人员文化问题，而不是技术利益。如果您的开发人员团队的某些成员是新手，并且很难理解何时使用参数，以及何时安全地不使用参数，则为他们提供指导 emall 在任何SQL表达式中，至少意味着它们确实需要使用参数。