imported>RolandIllig: Code aufgeräumt

2021-07-14T21:41:00Z

Code aufgeräumt

Neue Seite

Ein '''Prepared Statement''' ist eine sogenannte vorbereitete Anweisung für ein [[Datenbanksystem]].
Im Gegensatz zu gewöhnlichen Statements enthält es noch keine Parameterwerte. Stattdessen werden dem Datenbanksystem Platzhalter übergeben.

Mittels Prepared Statements können [[SQL-Injection]]s effektiv verhindert werden, da das Datenbanksystem die Gültigkeit von Parametern prüft, bevor diese verarbeitet werden.

Soll ein Statement mit unterschiedlichen Parametern mehrere Male (z. B. innerhalb einer Schleife) auf dem Datenbanksystem ausgeführt werden, können Prepared Statements einen Geschwindigkeitsvorteil bringen, da das Statement schon vorübersetzt im Datenbanksystem vorliegt und nur noch mit den neuen Parametern ausgeführt werden muss.

Beispiel eines Prepared Statement in Java:
<syntaxhighlight lang="java">
// Statement wird erzeugt
PreparedStatement ps = connection.prepareStatement(
"SELECT user, password FROM tbl_user WHERE user = ?"
);

// Parameter werden übergeben
ps.setString(1, username);

// Statement wird ausgeführt.
ResultSet rs = ps.executeQuery();
</syntaxhighlight>

Beispiel eines Prepared Statement in PHP mit [[PHP Data Objects]]<ref>{{Internetquelle | url=https://www.php.net/manual/de/pdo.prepared-statements.php | titel=Prepared Statements und Stored Procedures | zugriff=2011-09-25}}</ref>:
<syntaxhighlight lang="php">
<?php
$stmt = $dbh->prepare('SELECT user, password FROM tbl_user WHERE user = :user');
$stmt->bindParam(':user', $user);

// eine Zeile abfragen
$user = 'Alice';
$stmt->execute();

// eine weitere Zeile mit anderen Werten abfragen
$user = 'Bob';
$stmt->execute();
?>
</syntaxhighlight>

== Weblinks ==

* [https://kushellig.de/prepared-statements-php-mysqli/ Ausführliches Prepared-Statements-Tutorial (PHP und mysqli)]
* [https://www.sjmp.de/wp-content/uploads/2011/03/PHP-MySQL-Mehr-Sicherheit-und-erhoehte-Performance-durch-MySQLi-und-Prepared-Statements-IT-Grundschutz-hakin9-03-2011.pdf ''PHP/MySQL: Mehr Sicherheit und erhöhte Performance durch MySQLi und Prepared Statements''.] (PDF; 419 kB)

== Einzelnachweise ==
<references />

[[Kategorie:SQL]]

Prepared Statement - Versionsgeschichte

imported>RolandIllig: Code aufgeräumt