`PDO::ATTR_EMULATE_PREPARES` de PDO MySQL : activer ou désactiver ?

PDO MySQL : activer ou désactiver PDO::ATTR_EMULATE_PREPARES

Introduction

Lorsque vous travaillez avec PDO MySQL, une décision critique est d'activer ou de désactiver PDO :: ATTR_EMULATE_PREPARES. Cet article explore les compromis et les recommandations basées sur les préoccupations spécifiques en matière de performances et de sécurité.

Considérations sur les performances

Avec l'émulation activée (EMULATE_PREPARES = true)

• L'émulation optimise les performances des requêtes en utilisant la requête MySQL cache.

Avec l'émulation désactivée (EMULATE_PREPARES = false)

• Les instructions préparées MySQL natives peuvent fournir de meilleures performances en optimisant la planification des requêtes et éventuellement en réduisant la préparation () frais généraux.

Sécurité Considérations

• L'émulation n'a aucun impact sur la sécurité. Les instructions préparées natives et émulées empêchent efficacement l'injection SQL.

Rapport d'erreurs

• Avec les instructions préparées natives, des erreurs de syntaxe se produisent pendant la préparation, tandis qu'avec l'émulation, ils se produisent pendant le temps d'exécution.

Supplémentaires Considérations

• Pour les versions MySQL inférieures à 5.1.17, le cache de requêtes n'est pas disponible pour les instructions préparées natives.
• La réutilisation des instructions préparées peut améliorer les performances avec les instructions préparées natives, mais devrait être soigneusement étudié pour être imité déclarations.

Recommandation

Sur la base des considérations ci-dessus, les recommandations suivantes sont faites :

• Pour les versions MySQL inférieures à 5.1 .17, émulez les instructions préparées (EMULATE_PREPARES = true).
• Pour les versions MySQL 5.1.17 et versions ultérieures, désactivez l'émulation (EMULATE_PREPARES = false) pour optimiser les performances et le rapport d'erreurs.

Exemple de fonction de connexion

Pour mettre en œuvre ces recommandations, envisagez en utilisant la fonction de connexion suivante :

<?php
function connect_PDO($settings)
{
    $dbh = new PDO(
        'mysql:' . implode(';', $settings),
        $settings['user'],
        $settings['pass'],
        [
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
            PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
            PDO::ATTR_EMULATE_PREPARES => (version_compare($dbh->getAttribute(PDO::ATTR_SERVER_VERSION), '5.1.17', '<'))
        ]
    );

    return $dbh;
}

En modifiant le Paramètre PDO::ATTR_EMULATE_PREPARES basé sur votre version de MySQL, vous pouvez atteindre un équilibre optimal entre performances et sécurité.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!