Les prepared statements sous MySQL 4.1

Date de publication : 03/11/2004

Par Harrisson Fisk
 Traduction par Maximilian (autres articles)
 

Les prepared statements côté serveur sont une des nouvelles fonctionnalités les plus intéressantes de MySQL 4.1 (récemment sorti en production release 4.1.7).

Dans cet article, nous verrons ce que sont les prepared statements, pour quelles raisons, quand et comment les utiliser.

1. Que sont les prepared statements côté serveur ?

SELECT * FROM Pays WHERE code = ?

2. Pourquoi utiliser les prepared statements ?

• Tout d'abord, il n'est nécessaire de parser la requête qu'une seule fois. Au début, lorsque vous préparez le statement, MySQL analyse l'instruction pour vérifier la syntaxe et met en place la requête à exécuter. Par la suite, si vous exécutez la requête plusieurs fois, il n'y aura plus ce préalable. Ce pré-parsing peut engendrer un gain de rapidité si vous devez effectuer la même requête de nombreuses fois, par exemple lorsque vous faites beaucoup d'INSERT.

• Le deuxième facteur qui peut faire augmenter les performances est un nouveau protocole binaire utilisé par les prepared statements. Le protocole traditionnel de MySQL convertit toujours les données en des chaînes de caractères qui sont souvent plus longues que les données originales, les envoie à travers le réseau (ou autres) vers le serveur, qui décode finalement la chaîne dans le type de données correct. Le protocole binaire supprime ce passage obligé par la conversion. Tous les types sont envoyés dans leur forme binaire native, ce qui économise le temps CPU de conversion, et peut aussi diminuer l'utilisation réseau.

3. Quand utiliser des prepared statements ?

4. Comment utiliser les prepared statements ?

1. Un exemple de prepared statement avec PHP
// Connexion

$conn = mysqli_connect("localhost", "user", "password", "base");

$code = "FIN";

// Préparation du statement

if ($stmt = mysqli_prepare($conn, " SELECT nom FROM Pays WHERE code = ?")) {

   // Attachement des paramètres et exécution

   mysqli_stmt_bind_param($stmt, "s", $code);

   mysqli_stmt_execute($stmt);

   // Récupération et affichage du résultat

   mysqli_stmt_bind_result($stmt, $nom);

   mysqli_stmt_fetch($stmt);

   echo "Nom du Pays : ". $nom;

   mysqli_stmt_close($stmt);

}

mysqli_close($conn);

2. Un exemple de prepared statement en SQL


mysql> PREPARE nom_stmt FROM "SELECT nom FROM Pays WHERE code = ?";

Query OK, 0 rows affected (0.09 sec)

Statement prepared



mysql> SET @param = "FIN";

Query OK, 0 rows affected (0.00 sec)



mysql> EXECUTE nom_stmt USING @param;

+----------+

| nom      |

+----------+

| Finlande |

+----------+

1 row in set (0.03 sec)



mysql> DEALLOCATE PREPARE nom_stmt;

Query OK, 0 rows affected (0.00 sec)

5. Conclusion