面试题：MySQL中SQL接口绑定变量的基本使用

使用PDO绑定变量查询年龄大于特定值的用户记录的PHP代码示例

<?php
try {
    // 数据库连接
    $pdo = new PDO('mysql:host=localhost;dbname=your_database', 'username', 'password');
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    // 特定年龄值
    $specificAge = 30;

    // SQL查询语句，使用占位符
    $sql = "SELECT * FROM users WHERE age > :age";
    $stmt = $pdo->prepare($sql);

    // 绑定变量
    $stmt->bindParam(':age', $specificAge, PDO::PARAM_INT);

    // 执行查询
    $stmt->execute();

    // 获取结果
    $results = $stmt->fetchAll(PDO::FETCH_ASSOC);

    // 输出结果
    foreach ($results as $row) {
        echo "Name: ". $row['name']. ", Age: ". $row['age']. "<br>";
    }
} catch (PDOException $e) {
    echo "Error: ". $e->getMessage();
}
?>

绑定变量相较于直接拼接SQL语句的优势

安全性：
- 直接拼接SQL语句容易受到SQL注入攻击。例如，如果用户输入30 OR 1 = 1作为年龄值并直接拼接到SQL语句中，恶意用户可能绕过年龄条件查询出所有用户记录。而使用绑定变量，PDO会将输入值作为数据处理，而不是SQL代码的一部分，从而有效防止SQL注入。
代码可读性和维护性：
- 绑定变量使SQL语句更清晰，SQL语句和变量分离。例如在上述代码中，SQL语句SELECT * FROM users WHERE age > :age简洁明了，变量绑定部分$stmt->bindParam(':age', $specificAge, PDO::PARAM_INT);也很清晰。如果要修改变量值，只需要在变量定义部分修改，而不是在复杂的SQL拼接字符串中查找和修改。
性能优化：
- 数据库可以缓存使用绑定变量的查询执行计划。因为SQL语句结构不变，只有变量值改变，数据库不需要为不同的变量值重新解析和编译SQL语句。例如，多次查询不同年龄值时，使用绑定变量可以提高查询性能。

星途面试题库

面试题：MySQL中SQL接口绑定变量的基本使用

知识考点

面试题答案

使用PDO绑定变量查询年龄大于特定值的用户记录的PHP代码示例

绑定变量相较于直接拼接SQL语句的优势