MYSQL服务器并不存在共享池（我也不清楚共享池是什么）的概念，所以在MYSQL上使用绑定变量最大的好处就是为了防止SQL注入。
PHP例子：
$stmt = $dbh -> prepare("SELECT * FROM users WHERE username=? AND password=？")；
$stmt -> execute(array($username,$password));
即使传入的变量中，带有"angel ' or 1=1'"的条件，但是由于绑定变量，使得输入的参数中的单引号被正常转义，导致后续的"or 1=1"作为username的条件出现，而不是整个SQL语句的条件，即"angel \' or 1=1\'"。
亿速云「云数据库 MySQL」免部署即开即用，比自行安装部署数据库高出1倍以上的性能，双节点冗余防止单节点故障，数据自动定期备份随时恢复。点击查看>>
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
计算
安全
数据库
网络和加速
企业服务
