MYSQL服务器并不存在共享池（我也不清楚共享池是什么）的概念，所以在MysqL上使用绑定变量最大的好处就是为了防止sql注入。
PHP例子：
$stmt = $dbh -> prepare("SELECT * FROM users WHERE username=? AND password=？")；
$stmt -> execute(array($username,$password));
即使传入的变量中，带有"angel ' or 1=1'"的条件，但是由于绑定变量，使得输入的参数中的单引号被正常转义，导致后续的"or 1=1"作为username的条件出现，而不是整个sql语句的条件，即"angel \' or 1=1\'"。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
