插入语句中的sql问号

Question

这似乎是一个非常基本的问题，但我不清楚它。在我的代码中，我有一个查询

"insert into CONTACTS (EMAIL, FIRSTNAME, LASTNAME, TELEPHONE) values (?, ?, ?, ?)" 

什么是'？'在这些值中，是否要获取实时值？

Answer 1

这是来自一些prepared statement。在执行查询之前，这些问号将随后填入值。

Answer 2

在编程方面，你需要插入多个数据集到同一表 -

如果需要插入多个值的集合到数据库表，然后就没有必要准备的每次声明插入新值。你只需准备一次插入语句，然后使用这个不同的值来准备。这些'？'充当将在执行期间稍后填充的不同组值的占位符。它会带来更好的性能。

它正在使用这与数据库提示然后它基本上用于让用户在命令提示符下输入。它会提示用户插入数据。

请通过“How can I prevent SQL injection in PHP?”了解我们如何通过使用'？'来避免sql禁令。